特許7104248暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2022-07-11
(45)【発行日】2022-07-20
(54)【発明の名称】暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ
(51)【国際特許分類】
H04L 9/08 20060101AFI20220712BHJP
【ＦＩ】
H04L9/08 A
【請求項の数】
9
(21)【出願番号】P 2021545356
(86)(22)【出願日】2019-10-07
(65)【公表番号】
(43)【公表日】2022-01-19
(86)【国際出願番号】 US2019055034
(87)【国際公開番号】W WO2020076722
(87)【国際公開日】2020-04-16
【審査請求日】2021-11-10
(31)【優先権主張番号】62/744,886
(32)【優先日】2018-10-12
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】62/830,272
(32)【優先日】2019-04-05
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】62/853,231
(32)【優先日】2019-05-28
(33)【優先権主張国・地域又は機関】US
【早期審査対象出願】
(73)【特許権者】
【識別番号】521151175
【氏名又は名称】ティーゼロ・アイピー，エルエルシー
(74)【代理人】
【識別番号】100118902
【弁理士】
【氏名又は名称】山本 修
(74)【代理人】
【識別番号】100106208
【弁理士】
【氏名又は名称】宮前 徹
(74)【代理人】
【識別番号】100196508
【弁理士】
【氏名又は名称】松尾 淳一
(74)【代理人】
【識別番号】100162846
【弁理士】
【氏名又は名称】大牧 綾子
(72)【発明者】
【氏名】クリステンセン，スティーヴン
(72)【発明者】
【氏名】ベッカー，デニー
(72)【発明者】
【氏名】ブラック，トロン
(72)【発明者】
【氏名】パーキンス，タイラー
【審査官】中里 裕正
(56)【参考文献】
【文献】特開２００９－１０３７７４（ＪＰ，Ａ）
【文献】特開２０１４－０２２９２０（ＪＰ，Ａ）
【文献】特開２００８－９９０５８（ＪＰ，Ａ）
【文献】国際公開第２０１０／１１３５２２（ＷＯ，Ａ１）
【文献】米国特許第０９９５４６８０（ＵＳ，Ｂ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／０８
(57)【特許請求の範囲】
【請求項1】
システムであって、少なくとも１つのプロセッサと、および
前記少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを備え、前記少なくとも１つのプロセッサは、
前記システムがオフライン署名サービスを実施するときに、少なくとも１つの対称鍵を使用して、資産暗号化鍵パーツのうちの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットに暗号化し、前記少なくとも１つの対称鍵は、前記システムの前記少なくとも１つのメモリに格納されており、
前記オフライン署名サービスに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツの前記少なくとも１つのセットのおのおのを暗号化し、これによって、暗号化された資産暗号化鍵パーツのうちの前記少なくとも１つのセットのおのおのが、第１に、前記少なくとも１つの対称鍵を使用して、第２に、前記システムに関連付けられた前記公開／秘密鍵ペアの前記公開鍵を使用して、二重に暗号化され、
前記システムに接続されたプリンタに、暗号化された資産暗号鍵パーツのうちの前記少なくとも１つのセットのおのおのについてクイックレスポンス（ＱＲ）コードを印刷させるように構成されており、
資産暗号化鍵パーツのうちの前記少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される資産暗号化鍵を再構築するために使用される、システム。
【請求項2】
暗号化された資産暗号化鍵パーツのうちの前記少なくとも１つのセットのおのおのについて、前記ＱＲコードのうちの少なくとも１つのＱＲコードは、前記資産暗号化鍵を再構築することの一部として、前記システムに結合された画像化デバイスによってスキャンされる、請求項１に記載のシステム。
【請求項3】
前記少なくとも１つのプロセッサは、多項式補間またはシャミール秘密共有のうちの少なくとも１つを介して、前記資産暗号化鍵から、資産暗号化鍵パーツのうちの前記少なくとも１つのセットを生成するように構成される、請求項１に記載のシステム。
【請求項4】
前記アクションは、前記少なくとも１つの資産鍵を使用して、以下のアクション、すなわち、
第１データを暗号化すること、
第２データを復号すること、
第１ブロックチェーン秘密鍵を暗号化すること、
第２ブロックチェーン秘密鍵を復号すること、
トランザクションアドレスを生成すること、または
トランザクションに署名すること
のうちの少なくとも１つを備える、請求項１に記載のシステム。
【請求項5】
資産暗号化鍵を分割するための方法であって、前記方法は、システムによって実行され、前記方法は、前記資産暗号化鍵を、資産暗号化鍵パーツのうちの少なくとも１つのセットに分割するステップと、
前記システムがオフライン署名サービスを実施するときに、少なくとも１つの対称鍵
を使用して、資産暗号化鍵パーツの前記少なくとも１つのセットを、暗号化された資産暗号化鍵パーツの少なくとも１つのセットに暗号化するステップであって、前記少なくとも１つの対称鍵は前記システムの少なくとも１つに格納されているステップと、
前記オフライン署名サービスに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの前記少なくとも１つのセットのおのおのを暗号化するステップであって、これによって、暗号化された資産暗号化鍵パーツのうちの前記少なくとも１つのセットのおのおのが、第１に、前記少なくとも１つの対称鍵を使用して、第２に、前記システムに関連付けられた公開／秘密鍵ペアの前記公開鍵を使用して、二重に暗号化される、暗号化するステップと、
前記システムによって、暗号化された資産暗号化鍵パーツのおのおのを、クイックレスポンス（ＱＲ）コードとして、それぞれのパーツホルダへ通信するステップと、を備え、
資産暗号化鍵パーツのうちの前記少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される、前記資産暗号化鍵を再構築するために使用される、方法。
【請求項6】
前記暗号化された資産暗号化鍵パーツのうちの少なくとも第２のサブセットを復号して、資産暗号化鍵パーツを生成するステップをさらに備える、請求項５に記載の方法。
【請求項7】
前記アクションは、前記少なくとも１つの資産鍵を使用して、以下のアクション、すなわち、第１データを暗号化すること、
第２データを復号すること、
第１ブロックチェーン秘密鍵を暗号化すること、
第２ブロックチェーン秘密鍵を復号すること、
トランザクションアドレスを生成すること、または
トランザクションに署名すること
のうちの少なくとも１つを備える、請求項５に記載の方法。
【請求項8】
システムであって、少なくとも１つのプロセッサと、および
前記少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを備え、前記少なくとも１つのプロセッサは、
複数の対応するパーツホルダから、複数の暗号化された資産暗号化鍵パーツを受信し、
前記システムがオフライン署名サービスを実施する場合、前記複数の暗号化された資産暗号化鍵パーツの前記資産暗号化鍵パーツへの復号中に、前記複数の暗号化された資産暗号化鍵パーツを、少なくとも１つの対称鍵を使用して、資産暗号化鍵パーツに復号し、前記少なくとも１つの対称鍵は前記少なくとも１つのメモリに格納されており、
前記資産暗号化鍵パーツから、資産暗号化鍵を再構築するように構成され、前記資産暗号化鍵は、前記資産暗号化鍵からすでに作成された資産暗号化鍵パーツの総数のうちのサブセットである数の前記資産暗号化鍵パーツから再構築されており、および
前記少なくとも１つのプロセッサに通信可能に結合され、前記複数の暗号化された資産暗号化鍵パーツのおのおののクイックレスポンス（ＱＲ）コードを読み取るよう構成された画像化デバイスと、
を備え、
前記少なくとも１つのプロセッサは、前記複数の暗号化された資産暗号化鍵パーツのおのおのの前記ＱＲコードからのデータを処理することによって、前記複数の対応するパーツホルダから、前記複数の暗号化された資産暗号化鍵パーツを受信するよう構成される、システム。
【請求項9】
前記少なくとも１つのプロセッサはさらに、再構築された前記資産暗号化鍵を使用して、資産鍵を復号し、またはトランザクションに署名するように構成される、請求項８に記載のシステム。【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
[0001]本出願は、２０１８年１０月１２日に出願され「ＳＰＬＩＴＴＩＮＧ ＡＳＳＥＴ ＫＥＹ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＥＤ ＴＯ ＥＮＣＲＹＰＴ ＡＳＳＥＴ ＫＥＹ ＩＮＴＯ ＣＯＭＰＯＮＥＮＴＳ ＡＬＬＯＷＩＮＧ ＡＳＳＥＭＢＬＹ ＯＦ ＡＳＳＥＴ ＫＥＹ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＷＩＴＨ ＳＵＢＳＥＴ ＯＦ ＫＥＹ ＣＯＭＰＯＮＥＮＴＳ ＴＯ ＤＥＣＲＹＰＴ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＫＥＹ」（資産鍵をコンポーネントに暗号化するために使用される資産鍵暗号化鍵を分割して、鍵コンポーネントのサブセットを備えた資産鍵暗号化鍵のアセンブリが、暗号化された資産鍵の復号を可能にすること）と題された米国仮特許出願第６２／７４４，８８６号（代理人整理番号２７０．０２８ＵＳＰＲ）、２０１９年４月５日に出願され「ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ ＡＮ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ」（暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ）と題された米国仮特許出願第６２／８３０，２７２号（代理人整理番号２７０．０３０ＵＳＰＲ）、および２０１９年５月２８日に出願され「ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ ＡＮ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ」（暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ）と題された米国仮特許出願第６２／８５３，２３１号（代理人整理番号２７０．０３０ＵＳＰ２）の利益を主張し、これらすべては、参照により本明細書に組み込まれる。
[0001]本出願は、２０１８年１０月１２日に出願され「ＳＰＬＩＴＴＩＮＧ ＡＳＳＥＴ ＫＥＹ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＥＤ ＴＯ ＥＮＣＲＹＰＴ ＡＳＳＥＴ ＫＥＹ ＩＮＴＯ ＣＯＭＰＯＮＥＮＴＳ ＡＬＬＯＷＩＮＧ ＡＳＳＥＭＢＬＹ ＯＦ ＡＳＳＥＴ ＫＥＹ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＷＩＴＨ ＳＵＢＳＥＴ ＯＦ ＫＥＹ ＣＯＭＰＯＮＥＮＴＳ ＴＯ ＤＥＣＲＹＰＴ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＫＥＹ」（資産鍵をコンポーネントに暗号化するために使用される資産鍵暗号化鍵を分割して、鍵コンポーネントのサブセットを備えた資産鍵暗号化鍵のアセンブリが、暗号化された資産鍵の復号を可能にすること）と題された米国仮特許出願第６２／７４４，８８６号（代理人整理番号２７０．０２８ＵＳＰＲ）、２０１９年４月５日に出願され「ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ ＡＮ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ」（暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ）と題された米国仮特許出願第６２／８３０，２７２号（代理人整理番号２７０．０３０ＵＳＰＲ）、および２０１９年５月２８日に出願され「ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ ＡＮ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＥＮＣＲＹＰＴＥＤ ＡＳＳＥＴ ＥＮＣＲＹＰＴＩＯＮ ＫＥＹ ＰＡＲＴＳ」（暗号化された資産暗号化鍵パーツのサブセットを使用して資産暗号化鍵のアセンブリを可能にする暗号化された資産暗号化鍵パーツ）と題された米国仮特許出願第６２／８５３，２３１号（代理人整理番号２７０．０３０ＵＳＰ２）の利益を主張し、これらすべては、参照により本明細書に組み込まれる。
【0002】
[0002]本出願は、以下の同時係属中の米国特許出願に関連しており、これらは、参照により本明細書に組み込まれる。
[0003]「ＤＯＵＢＬＹ－ＥＮＣＲＹＰＴＥＤ ＳＥＣＲＥＴ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ Ａ ＳＥＣＲＥＴ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＤＯＵＢＬＹ－ＥＮＣＲＹＰＴＥＤ ＳＥＣＲＥＴ ＰＡＲＴＳ」（二重暗号化秘密パーツのサブセットを使用して、秘密のアセンブリを可能にする二重暗号化秘密パーツ）と題され、本書と同日付で出願され、参照により本明細書に組み込まれる米国特許出願第＿＿＿＿＿＿号（代理人整理番号２７０．０２８ＵＳ０１）。
[0003]「ＤＯＵＢＬＹ－ＥＮＣＲＹＰＴＥＤ ＳＥＣＲＥＴ ＰＡＲＴＳ ＡＬＬＯＷＩＮＧ ＦＯＲ ＡＳＳＥＭＢＬＹ ＯＦ Ａ ＳＥＣＲＥＴ ＵＳＩＮＧ Ａ ＳＵＢＳＥＴ ＯＦ ＴＨＥ ＤＯＵＢＬＹ－ＥＮＣＲＹＰＴＥＤ ＳＥＣＲＥＴ ＰＡＲＴＳ」（二重暗号化秘密パーツのサブセットを使用して、秘密のアセンブリを可能にする二重暗号化秘密パーツ）と題され、本書と同日付で出願され、参照により本明細書に組み込まれる米国特許出願第＿＿＿＿＿＿号（代理人整理番号２７０．０２８ＵＳ０１）。
【背景技術】
【0003】
[0004]暗号化は、データを安全に格納および送信するために使用できる。鍵は、データの暗号化と復号、またはトランザクションへの署名に使用できる。
【発明の概要】
【課題を解決するための手段】
【0004】
[0005]システムは、少なくとも１つのプロセッサと、少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを含む。少なくとも１つのプロセッサは、少なくとも１つの対称鍵または少なくとも１つの公開鍵を使用して、資産暗号化鍵パーツのうちの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットに暗号化するように構成され、各公開鍵は、少なくとも１つの公開／秘密鍵ペアの対応する鍵に属する。資産暗号化鍵パーツのうちの少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される、資産暗号化鍵を再構築するために使用される。
【0005】
[0006]図面は、例示的な実施形態のみを描写し、したがって範囲を限定すると見なされるべきではないことを理解して、例示的な実施形態は、添付の図面を使用することにより、追加の限定および詳細を用いて説明される。
【図面の簡単な説明】
【0006】
【図1】[0007]鍵を安全に生成、分割、および／または再構築するための例示的なシステムのブロック図である。
【図3】[0009]パーツのサブセットを使用して、資産暗号化鍵を再構築し、資産鍵へアクセスできる、複数の個人／エンティティに提供されるパーツに分割される資産暗号化鍵を使用して、少なくとも１つの資産鍵（または他の秘密）を保護するための例示的なシステム／方法論を例示するブロック図である。
【図6】[0013]資産暗号化鍵を分割するための方法を例示するフロー図である。
【図7A】[0014]オフラインシャミールパーツ生成器を使用して秘密を作成するための例示的なシステム／方法論を例示するブロック図である。
【図7B】[0015]シャミールパーツ生成器を使用して秘密を作成するための別の例示的なシステム／方法論を例示するブロック図である。
【図8】[0016]ＳＹＭ２対称鍵、および公開／秘密鍵ペアの公開鍵で暗号化されたＳＹＭ１パーツのおのおのについてＱＲコード（登録商標）を生成するための例示的なシステム／方法論を例示するブロック図である。
【図9】[0017]オンライン署名サービスのための鍵ペアを作成するための例示的なシステム／方法論を例示するブロック図である。
【図10】[0018]トークンを発行するための例示的なシステム／方法論を例示するブロック図である。例では、投資家は、自分のイーサリアムウォレットを使用してトークンを購入するための資金を提供する。
【図11】[0019]オフライン署名サービスを初期化するための例示的なシステム／方法論を例示するブロック図である。
【図12A】[0020]保管者トークン秘密(custodian token secret)をオフライン署名サービスにインポートするための例示的なシステム／方法論を例示するブロック図である。
【図12B】[0021]保管者トークン秘密をオフライン署名サービスにインポートするための別の例示的なシステム／方法論を例示するブロック図である。
【図13】[0022]オフライン署名サービスを使用してスマート契約管理者アカウント(smart contract administrator account)を作成するための例示的なシステム／方法論を示すブロック図である。
【図14】[0023]初期タスクが完了すると、オフライン署名サービスを停止し、バックアップを作成するための例示的なシステム／方法論を例示するブロック図である。
【図15】[0024]保護する必要がある可能性のあるものを例示するブロック図である。
【図16】[0025]データファイルに関するさらなる詳細を例示するブロック図である。
【図17】[0026]例示的なシステム／方法論がどこで／どのように実行されるかについてのさらなる詳細を例示するブロック図である。
【図18A】[0027]オフライン署名サービスから秘密をエクスポートするための例示的なシステム／方法論を例示するブロック図である。
【図18B】[0028]オフライン署名サービスから秘密をエクスポートするための別の例示的なシステム／方法論を例示するブロック図である。
【図19】[0029]パーツ配布器(part distributor)を使用してパーツを配布するための例示的なシステム／方法論を例示するブロック図である。
【図20】[0030]秘密パーツの配布のためにパーツ配布器およびパーツリポジトリ(part repository)を使用する、オンライン実施のための例示的なシステム／方法論を例示するブロック図である。
【図21】[0031]パーツの配布のためにパーツ配布器およびパーツリポジトリを使用する、鍵交換のオンライン実施のための例示的なシステム／方法論を例示するブロック図である。
【図22】[0032]パーツの配布のためにパーツ配布器およびパーツリポジトリを使用する、鍵交換のオンライン実施のためのパーツセキュリティに関する例示的なシステム／方法論を例示するブロック図である。
【図23】[0033]複数の配布器および／またはパーツホルダの複数のグループを有する鍵交換のオンライン実施のための例示的なシステム／方法論を例示するブロック図である。
【図24A】[0034]秘密を再構築するためにパーツをオフライン署名サービスに戻すための例示的なシステム／方法論を例示するブロック図である。
【図24B】[0035]秘密を再構築するためにパーツをオフライン署名サービスに戻すための別の例示的なシステム／方法論を例示するブロック図である。
【図24C】[0036]秘密を再構築するためにパーツをオフライン署名サービスに戻すための別の例示的なシステム／方法論を例示するブロック図である。
【図25A】[0037]秘密を再構築するためにパーツをオンライン署名サービスに戻すための例示的なシステム／方法論を例示するブロック図である。
【図25B】[0038]秘密を再構築するためにパーツをオンライン署名サービスに戻すための別の例示的なシステム／方法論を例示するブロック図である。
【図25C】[0039]秘密を再構築するためにパーツをオンライン署名サービスに戻すための別の例示的なシステム／方法論を例示するブロック図である。
【図26】[0040]オフライン署名サービスのためにシャミールパーツを再ラッピングする(re-wrap)ための例示的なシステム／方法論を例示するブロック図である。
【図27A】[0041]秘密パーツを複数のパーツホルダに安全に配布するための方法を例示するフロー図である。
【図27B】[0042]秘密パーツを複数のパーツホルダに安全に配布するための別の方法を例示するフロー図である。
【図28】[0043]二重暗号化秘密パーツを再暗号化するための方法を例示するフロー図である。
【図29A】[0044]資産暗号化鍵を安全に再構築するための方法を例示するフロー図である。
【図29B】[0045]資産暗号化鍵を安全に再構築するための別の方法を示すフロー図である。
【図30】[0046]本開示のいくつかの実施形態が利用され得るコンピュータシステムの例を例示する図である。
【発明を実施するための形態】
【0007】
[0047]一般的な慣行にしたがって、説明される様々な特徴は、一定の縮尺で描かれていないが、例示的な実施形態に関連する特定の特徴を強調するように描かれている。
[0048]以下の詳細な説明では、本明細書の一部を形成し、例示として特定の例示的な実施形態が示されている添付の図面を参照する。しかしながら、他の実施形態が利用され得、そして論理的、機械的、および電気的変化がなされ得ることが理解されるべきである。さらに、図面の図および明細書に示されている方法は、個々のステップが実行され得る順序を限定するものとして解釈されるべきではない。したがって、以下の詳細な説明は、限定的な意味で解釈されるべきではない。
[0048]以下の詳細な説明では、本明細書の一部を形成し、例示として特定の例示的な実施形態が示されている添付の図面を参照する。しかしながら、他の実施形態が利用され得、そして論理的、機械的、および電気的変化がなされ得ることが理解されるべきである。さらに、図面の図および明細書に示されている方法は、個々のステップが実行され得る順序を限定するものとして解釈されるべきではない。したがって、以下の詳細な説明は、限定的な意味で解釈されるべきではない。
【0008】
[0049]暗号鍵を含む鍵は、データを暗号化および復号するため、ならびにトランザクションに署名するために使用できる。鍵には、秘密鍵、公開鍵、暗号化鍵、署名鍵、他の暗号鍵のみならず、パスワードおよび秘密を含めることができる（しかしながら、これらに限定されない）。例では、鍵は、文字列として具体化され得る。
【0009】
[0050]いくつかの構成では、１つまたは複数の対称暗号化鍵が使用され得る。対称暗号化鍵（または単に「対称鍵」）を使用して、データを暗号化および／または復号できる。これは、たとえば、異なるブロックチェーンアドレス、アカウント、および／またはウォレットの、１つまたは複数の秘密鍵を暗号化および復号するために、同じ鍵を使用して暗号化および復号できるため、「対称的な」暗号化／復号と称される。限定することなく、対称鍵は、以下の暗号化、すなわち、Ｔｗｏｆｉｓｈ、Ｓｅｒｐｅｎｔ、高度暗号化標準（ＡＥＳ）、Ｂｌｏｗｆｉｓｈ、ＣＡＳＴ５、Ｋｕｚｎｙｅｃｈｉｋ、ＲＣ４、Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＤＥＳ）、Ｔｒｉｐｌｅ ＤＥＳ（３ＤＥＳ）、Ｓｋｉｐｊａｃｋ、Ｓａｆｅｒ＋／＋＋（Ｂｌｕｅｔｏｏｔｈ）、ＩＤＥＡおよび／または他の暗号ブロックコーディング（ＣＢＣ）バリエーションのうちのいずれかにしたがって動作し得る。したがって、以下のいくつかの例では、ＡＥＳ鍵が使用されているが、他の対称鍵を代わりに使用することもできる。
【0010】
[0051]いくつかの構成では、非対称暗号化が使用され得る。秘密鍵と、対応する公開鍵とを含む「公開／秘密鍵ペア」は、非対称暗号化において使用され得る。秘密鍵および公開鍵は、代わりに、復号秘密鍵および暗号化公開鍵と称され得る。公開鍵はデータの暗号化のために使用でき、データは、暗号化のために使用された公開鍵に対応する秘密鍵を使用してのみ復号できる。例では、公開鍵を使用して（たとえば、顧客のウォレットにおいて）トランザクションアドレスを生成することができ、対応する秘密鍵のみが、トランザクションアドレスからの資金を使うトランザクションに署名できる。これは、同じ鍵が暗号化と復号（またはトランザクションへの署名）のために使用されないため、「非対称」暗号化／復号と称され得る。一般に、秘密鍵（場合によっては公開鍵）を安全に保つことが望ましい。しかしながら、多くの場合、鍵を安全に保つことと、必要なときにアクセスできるようにすることとの間にはトレードオフがある。限定することなく、非対称鍵は、以下の暗号化、すなわち、Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ（ＲＳＡ）およびＥｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｇｒａｐｈｙ（ＥＣＣ）（たとえば、Ｃｕｒｖｅ２５５１９）、Ｅｄｗａｒｄｓ－ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ（ＥｄＤＳＡ）（たとえば、Ｅｄ２５５１９）などのうちのいずれかにしたがって動作し得る。
【0011】
[0052]いくつかの構成では、メッセージは暗号的に署名され得る。例では、本明細書で説明されるオプションの暗号署名は、Ｅｄ２５５１９を利用するＬｉｂｓｏｄｉｕｍ署名を使用して適用され得るが、他のプロトコルも使用され得る。暗号署名は、署名公開鍵および署名秘密鍵を備えた署名鍵ペアを使用し得る。具体的には、秘密署名鍵を使用して、最初に（メッセージ送信者において）メッセージに署名し、その後、メッセージの受信者は、受信／検証デバイスがすでに署名公開鍵を知っていると想定して、メッセージが署名公開鍵の作成者によって送信されたことを検証できる。言い換えると、署名を使用して、信頼できるソースからメッセージを受信したことを検証できる。いくつかの構成では、対称および／または非対称な暗号化に加えて、暗号署名（または単に「署名」）が使用され得る。
【0012】
[0053]例では、送信デバイスは、鍵パーツを、送信デバイスの署名秘密鍵を使用して署名することを含めて暗号化（すなわち、二重暗号化）し、その後、受信デバイスに送信し得る。次に、受信デバイスは、受信デバイスが事前に知っている送信デバイスの署名公開鍵を使用して、（暗号化された鍵または鍵パーツにおける）署名を検証することによって、受信され暗号化（すなわち、二重暗号化）された鍵パーツが、信頼できるソースからのものであることを検証し得る。いくつかの構成では、署名を適用することは、少なくともメッセージおよび署名秘密鍵に基づいて（ハッシュ関数または他の暗号関数を使用して）少なくとも１つのハッシュを決定することを含み得る。いくつかの構成では、署名を検証することは、少なくとも、受信され署名されたメッセージと、署名公開鍵とに基づいて、少なくとも１つの暗号関数を適用することを含み得る。
【0013】
[0054]いくつかの構成では、同じ非対称鍵ペアを使用して、（１）鍵または鍵パーツを暗号化（または二重暗号化）または復号し、（２）鍵または鍵パーツを署名または検証し得、たとえば、（送信デバイスにおいて）公開鍵は暗号化のために使用され、秘密鍵は署名のために使用され、（受信デバイスにおいて）公開鍵は署名の検証のために使用され、秘密鍵は復号のために使用される。あるいは、暗号化鍵ペアは、署名鍵ペアとは異なる場合がある。さらに、異なる鍵または鍵パーツが異なるパーツホルダに送信される場合、各パーツホルダは、固有の暗号化鍵ペアと同じである場合、または同じではない場合がある、固有の署名鍵ペアを有している場合がある。いくつかの構成では、たとえば、Ｌｉｂｓｏｄｉｕｍ ＳｅａｌｅｄＢｏｘまたはＣｒｙｐｔｏＢｏｘ関数ライブラリへの単一の関数呼出を使用して、暗号化（対称または非対称）とオプションの署名とをともに適用できる。
【0014】
[0055]場合によっては、１人の人に鍵へのフルアクセスを与えることは望ましくない。代わりに、鍵を使用するために複数の人が必要になることが望ましい場合がある。例では、これは、鍵が使用されるときに組織の複数の取締役、役員、パートナ、および／または従業員が参加する必要がある場合に役立つ可能性がある。鍵は、複数のパーツに分割でき、パーツのサブセットを使用して、鍵を再構築できる。例では、鍵のコンポーネントの生成は、鍵を再構築するために特定の数のコンポーネントを必要とするように構成できる。たとえば、特定の鍵を再構築するためにＮ個の鍵コンポーネントのうちのＭ個が必要になるように、特定の鍵が、Ｎ個の鍵コンポーネントに分割され得る。例では、Ｎ個の鍵コンポーネントを、様々なユーザに配布できる。例では、鍵コンポーネントは、電子メール、ショートメッセージサービス（ＳＭＳ）、マルチメディアメッセージングサービス（ＭＭＳ）、インスタントメッセージング、プッシュ通知（プッシュ検証通知など）、通知のポーリング（またはプル）、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ－Ｆｉ、または近距離通信（ＮＦＣ）送信のうちの少なくとも１つを使用して、ユーザのデバイスに電子的に配布できる。例では、鍵コンポーネントは、画面に表示され、書き留められるか、または（クイックレスポンス（ＱＲ）コード、バーコードなどへの）印刷によって物理的に配布されるか、またはＵＳＢ鍵／メモリスティック（または、他のソリッドステートドライブ）、または光ディスクまたは磁気ディスクに格納される。例では、鍵は、多項式補間またはシャミール秘密共有のうちの少なくとも１つを介して鍵コンポーネントのセットに分割される。「鍵コンポーネント」、「鍵パーツ」、および「パーツ」という用語は、より大きな暗号鍵の一部を指すために、本明細書では相互置換可能に使用される。鍵コンポーネントは、鍵分割後に暗号化（または二重暗号化）され得る。
【0015】
[0056]１つの構成では、資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。資産鍵を資産暗号化鍵で暗号化し、暗号化鍵を資産暗号化鍵パーツに分割することで、セキュリティと柔軟性の追加層を追加できる。資産暗号化鍵パーツは、対称鍵でさらに暗号化されて、暗号化された資産暗号化鍵パーツ（たとえば、単一暗号化パーツ）を生成し得る。オプションで、暗号化された資産暗号化鍵パーツを、公開鍵でさらに暗号化して、二重暗号化秘密パーツを形成し得る。単一暗号化または二重暗号化されたパーツのおのおのは、グループの１人に提供される。複数の暗号化されたパーツが、同じ個人またはエンティティに提供される可能性があるが、通常、暗号化された各パーツは、異なる個人またはエンティティに送られる。資産鍵を使用してアクションを実行するには、Ｎ個の暗号化されたパーツうちの少なくともＭ個を収集して復号し、その後、資産暗号化鍵に再構築する必要があり、たとえば、ここで、１＜＝Ｍ＜＝Ｎ（および、いくつかの構成では１＜Ｍ＜Ｎ）である。次に、資産暗号化鍵を使用して、たとえば、異なるブロックチェーンアドレス、アカウント、および／またはウォレットのうちの１つまたは複数の秘密鍵を暗号化または復号できる。
【0016】
[0057]したがって、本システムおよび方法は、アクションを実行するために、複数の個人／エンティティが暗号鍵（または鍵パーツ）を保持することを必要とするシステムを改善する。具体的には、本システムおよび方法は、Ｎ個の鍵／パーツのうちのＭ個が必要であり、したがって、必要な場合にアクセス可能にしながら、無許可の目的のために資産暗号化鍵を再構築する（したがって、資産鍵にアクセスする）ためには、少なくともＭ人のパーツホルダ間の共謀が必要とされるので、悪意のある攻撃の可能性を最小限に抑える手法で、異なる鍵／鍵パーツを安全に生成および配布することによって、そのようなシステムを改善する。
【0017】
[0058]さらに、本システムおよび方法は、資産暗号化鍵の様々なパーツが、パーツホルダへの配布前に（対称鍵およびオプションで公開鍵を用いて）さらに暗号化されるため、従来の鍵分割よりも安全である。したがって、鍵パーツが横取りされた場合でも、資産暗号化鍵は、対称鍵（および、鍵パーツで二重暗号化が使用されている場合は、公開鍵に対応する秘密鍵）を用いてのみ、シャミールパーツから再構築できる。言い換えると、対称鍵はパーツ配布器にのみ知られ、パーツホルダには知られていないため、鍵パーツの対称暗号化（または公開鍵を用いた二重暗号化）のこの特別な層は、悪意のあるアクタが、資産暗号化鍵を再構築する可能性を低減する。
【0018】
[0059]図１は、鍵を安全に生成、分割、および／または再構築するための例示的なシステム１００のブロック図である。システム１００は、コンピューティングデバイス１０２および複数のオプションのコンピューティングデバイス１０４（たとえば、オプションのコンピューティングデバイス１０４－１からオプションのコンピューティングデバイス１０４－Ａまで）を含む。コンピューティングデバイス１０２およびコンピューティングデバイス１０４のおのおのは、モバイル電話、タブレットコンピュータ、モバイルメディアデバイス、モバイルゲームデバイス、ラップトップコンピュータ、車両ベースのコンピュータなどのようなモバイルコンピューティングデバイス、または、専用端末、公共端末、キオスク、サーバ、デスクトップコンピュータなどのような非モバイルデバイスのいずれかとして実施できる。各コンピューティングデバイス１０４は、少なくとも１つのネットワーク１０６（ネットワーク１０６－１からネットワーク１０６－Ａなど）を使用して、コンピューティングデバイス１０２に通信可能に結合される。例では、少なくとも１つのネットワーク１０６は、少なくとも１つの有線ネットワークおよび／または少なくとも１つのワイヤレスネットワークを含む。例では、有線ネットワークおよびワイヤレスネットワークの任意の組合せを使用して、コンピューティングデバイス１０４をコンピューティングデバイス１０２に結合する。例では、少なくとも１つのネットワーク１０６は、少なくとも１つのローカルエリアネットワーク（ＬＡＮ）、少なくとも１つの広域ネットワーク（ＷＡＮ）、またはインターネットのうちの少なくとも１つを含む。例では、ローカルエリアネットワーク、広域ネットワーク、またはインターネットの任意の組合せが、コンピューティングデバイス１０４をコンピューティングデバイス１０２に結合するための少なくとも１つのネットワーク１０６として使用される。例では、コンピューティングデバイス１０２およびコンピューティングデバイス１０４のおのおのは、少なくとも１つのメモリ、少なくとも１つのプロセッサ、少なくとも１つのオプションのネットワークインターフェース、少なくとも１つのオプションのディスプレイデバイス、少なくとも１つのオプションの入力デバイス、および少なくとも１つの電源を含む。
【0019】
[0060]図２は、鍵を安全に生成、分割、および／または再構築するためにシステム１００において使用される例示的なコンピューティングデバイス１０２のブロック図である。コンピューティングデバイス１０２は、少なくとも１つのメモリ２０２、少なくとも１つのプロセッサ２０４、オプションの少なくとも１つのネットワークインターフェース２０６、オプションの鍵生成モジュール２０８、オプションの鍵分割モジュール２１０、オプションの鍵再構築モジュール２１２、オプションの対称暗号化モジュール２１４、オプションの対称復号モジュール２１６、オプションの非対称暗号化モジュール２１８、およびオプションの非対称復号モジュール２２０を含む。さらに、コンピューティングデバイス１０２はまた、様々な他のモジュールおよび／またはハードウェア、たとえば、オプションのディスプレイデバイス、オプションの入力デバイス、およびオプションの電源を含み得る。
【0020】
[0061]例では、少なくとも１つのメモリ２０２は、情報を格納するために使用される任意のデバイス、メカニズム、または入力されたデータ構造とすることができる。例では、少なくとも１つのメモリ２０２は、任意のタイプの揮発性メモリ、不揮発性メモリ、および／または動的メモリとすることができるか、またはそれらを含むことができる。たとえば、少なくとも１つのメモリ２０２は、ランダムアクセスメモリ、メモリストレージデバイス、光メモリデバイス、磁気媒体、フロッピーディスク、磁気テープ、ハードドライブ、消去可能プログラマブル読取専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取専用メモリ（ＥＥＰＲＯＭ）、光学媒体（コンパクトディスク、ＤＶＤ、Ｂｌｕ－ｒａｙディスクなど）などとすることができる。いくつかの実施形態によれば、少なくとも１つのメモリ２０２は、１つまたは複数のディスクドライブ、フラッシュドライブ、１つまたは複数のデータベース、１つまたは複数のテーブル、１つまたは複数のファイル、ローカルキャッシュメモリ、プロセッサキャッシュメモリ、リレーショナルデータベース、フラットデータベースなどを含み得る。それに加えて、当業者は、少なくとも１つのメモリ２０２として使用できる情報を格納するための多くの追加のデバイスおよび技法を認識するであろう。少なくとも１つのメモリ２０２は、少なくとも１つのプロセッサ２０４において、１つまたは複数のアプリケーションまたはモジュールを実行するための命令を格納するために使用され得る。たとえば、少なくとも１つのメモリ２０２を、１つまたは複数の例で使用して、オプションの鍵生成モジュール２０８、オプションの鍵分割モジュール２１０、およびオプションの鍵再構築モジュール２１２の機能を実行するために必要な命令のすべてまたは一部を収納することができる。
【0021】
[0062]少なくとも１つのプロセッサ２０４は、汎用プロセッサ（ＧＰＰ）または専用（フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、または他の集積回路または回路構成）、または任意のプログラマブルロジックデバイスなどの任意の周知のプロセッサとすることができる。例では、少なくとも１つの鍵生成モジュール２０８、鍵分割モジュール２１０、および／または鍵再構築モジュール２１２のいずれかが、少なくとも１つのプロセッサ２０４および少なくとも１つのメモリ２０２によって実施される。
【0022】
[0063]例では、少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６は、（システム１００の少なくとも１つのネットワーク１０６のうちの１つのような）ネットワークと通信するための少なくとも１つのオプションのアンテナを含むか、またはそれに結合される。例では、少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６は、イーサネットインターフェース、セルラ無線アクセス技術（ＲＡＴ）無線、Ｗｉ－Ｆｉ無線、Ｂｌｕｅｔｏｏｔｈ無線、または近距離通信（ＮＦＣ）無線のうちの少なくとも１つを含む。例では、少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６は、ローカルエリアネットワーク（ＬＡＮ）または広域ネットワーク（ＷＡＮ）を使用して、リモートサーバとの十分な速度のセルラデータ接続（モバイルインターネット）を確立するように構成されたセルラ無線アクセス技術無線を含む。例では、セルラ無線アクセス技術は、パーソナル通信サービス（ＰＣＳ）、特殊モバイル無線（ＳＭＲ）サービス、拡張特殊モバイル無線（ＥＳＭＲ）サービス、高度ワイヤレスサービス（ＡＷＳ）、符号分割多元接続（ＣＤＭＡ）、グローバル移動体通信（ＧＳＭ）サービス、広帯域符号分割多元接続（Ｗ－ＣＤＭＡ）、ユニバーサルモバイルテレコミュニケーションシステム（ＵＭＴＳ）、ワールドワイドインタオペラビリティフォーマイクロウェーブアクセス（ＷｉＭＡＸ）、第３世代パートナーシップ計画（３ＧＰＰ）ロングタームエボリューション（ＬＴＥ）、高速パケットアクセス（ＨＳＰＡ）、第３世代（３Ｇ）第４世代（４Ｇ）、第５世代（５Ｇ）など、または他の適切な通信サービスまたはそれらの組合せのうちの少なくとも１つを含む。例では、少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６は、広域ネットワークとではなく、リモートサーバと通信するワイヤレスローカルエリアネットワークと通信するように構成されたＷｉ－Ｆｉ（ＩＥＥＥ ８０２．１１）無線を含む。例では、少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６は、パッシブ近距離通信（ＮＦＣ）タグ、アクティブ近距離通信（ＮＦＣ）タグ、パッシブ無線周波数識別（ＲＦＩＤ）タグ、アクティブ無線周波数識別（ＲＦＩＤ）タグ、近接カード、または他のパーソナルエリアネットワークデバイスなどの近距離通信に限定される近距離無線通信デバイスを含む。例では、同じ少なくとも１つのオプションのネットワークインターフェース２０６および／または少なくとも１つのオプションのネットワークインターフェース２０６もまた、ネットワーク（ＮＦＣ決済端末など）への外部ゲートウェイデバイスとの通信に使用される。
【0023】
[0064]例では、オプションの少なくとも１つのディスプレイデバイスは、発光ダイオード（ＬＥＤ）、液晶ディスプレイ（ＬＤＣ）、発光ダイオード（ＬＥＤ）ディスプレイ、有機発光ダイオード（ＯＬＥＤ）ディスプレイ、ｅ－ｉｎｋディスプレイ、フィールドエミッションディスプレイ（ＦＥＤ）、表面伝導電子エミッタディスプレイ（ＳＥＤ）、またはプラズマディスプレイのうちの少なくとも１つを含む。例では、オプションの少なくとも１つの入力デバイスは、（容量性および抵抗性タッチスクリーンを含む）タッチスクリーン、タッチパッド、容量性ボタン、機械式ボタン、スイッチ、ダイヤル、キーボード、マウス、カメラ、バイオメトリックセンサ／スキャナなどのうちの少なくとも１つを含む。例では、オプションの少なくとも１つのディスプレイデバイスおよびオプションの少なくとも１つの入力デバイスは、コンピューティングデバイス１０２とのユーザ相互作用のために、ヒューマンマシンインターフェース（ＨＭＩ）に組み合わされる。例では、ネットワークノード１０２の様々なコンポーネントに電力を供給するために、少なくとも１つのオプションの電源が使用される。
【0024】
[0065]コンピューティングデバイス１０２の少なくとも１つのプロセッサ２０４は、少なくとも１つの鍵、たとえば、資産鍵および／または資産暗号化鍵を安全に生成するように構成される。例では、これは、鍵生成モジュール２０８において実施される。コンピューティングデバイス１０２の少なくとも１つのプロセッサ２０４は、少なくとも１つの鍵をランダムに安全に生成するように構成され得る。例では、コンピューティングデバイス１０２の少なくとも１つのプロセッサ２０４は、少なくとも１つの鍵を安全に生成する鍵生成器を実施し得る。例では、鍵生成器は、線形フィードバックシフトレジスタ（ＬＦＳＲ）、Ｓｏｌｉｔａｉｒｅ暗号、および／またはＰｏｎｔｉｆｅｘ暗号のうちの少なくとも１つを含む。例では、コンピューティングデバイス１０２の少なくとも１つのプロセッサ２０４は、多くの疑似ランダム特性を有するシーケンスを生成することによって、少なくとも１つの鍵を生成するように構成される。例では、少なくとも１つの鍵を使用して、データを暗号化および／または復号できる。
【0025】
[0066]少なくとも１つのプロセッサ２０４は、鍵をパーツに分割するようにさらに構成され、パーツのうちの少なくともサブセットを使用して鍵を再構築できる。例では、これは、鍵分割モジュール２１０において実施される。例では、鍵のパーツへの分割は設定可能であり、鍵を再構築するために特定数のパーツが必要になる場合がある。たとえば、特定の鍵を再構築するためにＮ個のパーツのうちのＭ個が必要となるように、特定の鍵が、Ｎ個のパーツに分割され得る。例では、パーツは、様々なユーザに配布される。例では、パーツは、電子メール、ショートメッセージサービス（ＳＭＳ）、マルチメディアメッセージングサービス（ＭＭＳ）、インスタントメッセージング、プッシュ通知、またはプッシュ検証通知のうちの少なくとも１つなどによって、少なくとも１つのネットワークインターフェース２０６を使用してユーザデバイスに電子的に配布できる。例では、鍵は、多項式補間またはシャミール秘密共有のうちの少なくとも１つによってパーツに分割される。例では、パーツは、ユーザに提供される媒体上に表示、印刷、またはその他の方法で固定でき、その後、ユーザは、鍵コンポーネントを、対応するコンピューティングデバイス１０４に入力できる。例では、資産暗号化鍵を再構築するために資産暗号化鍵パーツのサブセットが必要となるように、資産暗号化鍵を分割することにより、セキュリティと柔軟性の追加層を追加できる。
【0026】
[0067]例では、少なくとも１つのプロセッサ２０４は、対称暗号化を１つまたは複数の鍵パーツに適用するように構成される。例では、この対称暗号化は、対称暗号化モジュール２１４において実施される。例では、ＡＥＳ鍵を使用して、資産暗号化鍵パーツを、暗号化された資産暗号化鍵パーツに暗号化する。例では、対称暗号化は、各資産暗号化鍵パーツに、少なくとも１つの排他的論理和（ＸＯＲ）演算を適用することを含み、結果として得られる暗号化された資産暗号化鍵パーツは、資産暗号化鍵パーツとＡＥＳ鍵との両方における対応するビット位置におけるビットが異なる場合、各ビット位置に１を含み、暗号化された資産暗号化鍵パーツは、資産暗号化鍵パーツとＡＥＳ鍵との両方における対応するビット位置におけるビットが同じである場合、各ビット位置にゼロを含むようになる。
【0027】
[0068]複数のＡＥＳ鍵を使用して各資産暗号化鍵パーツを暗号化する例では、少なくとも１つのプロセッサ２０４は、各資産暗号化鍵パーツと、複数のＡＥＳ鍵のうちの第１のＡＥＳ鍵との間に第１の排他的論理和（ＸＯＲ）を適用し、次に、第１のＸＯＲの結果と、複数のＡＥＳ鍵のうちの第２のＡＥＳ鍵との間に第２の排他的論理和（ＸＯＲ）を適用するという具合に、複数のＡＥＳ鍵のうちのすべてが使用されるまで行うように構成される。例では、１つの対称鍵のみが、資産暗号化鍵パーツを暗号化するために少なくとも１つのプロセッサ２０４によって使用され、資産暗号化鍵は、それ自体が対称鍵であり得る。
【0028】
[0069]オプションで、少なくとも１つのプロセッサ２０４は、非対称暗号化を、１つまたは複数の鍵パーツに適用するように構成される。例では、この非対称暗号化は、非対称暗号化モジュール２１８において実施される。例では、非対称暗号化モジュール２１８は、パーツホルダへの配布前に、（鍵ペアにおける秘密鍵に対応する）公開鍵を使用して、暗号化された資産暗号化鍵パーツを、二重暗号化資産暗号化鍵パーツに公開鍵暗号化する。例では、鍵ペアにおける公開鍵を使用して、暗号化した後、鍵ペアにおける対応する秘密鍵のみを使用して復号できる。
【0029】
[0070]例では、コンピューティングデバイス１０２のうちの少なくとも１つのプロセッサ２０４は、パーツのサブセット、たとえば、Ｎ個のパーツのうちのＭ個から、鍵を再構築するようにさらに構成される。例では、これは、鍵再構築モジュール２１２において実施される。例では、コンピューティングデバイス１０２は、パーツホルダから（物理的に印刷された、または電子的に表示された）ＱＲコード（登録商標）をスキャンすることによって、（たとえば、対称および非対称暗号化を使用して対称的に暗号化または二重暗号化された）パーツを受信し得る。あるいは、パーツは、電子メール、ショートメッセージサービス（ＳＭＳ）、マルチメディアメッセージングサービス（ＭＭＳ）、インスタントメッセージング、プッシュ通知、またはプッシュ検証通知のうちの少なくとも１つなどによって、少なくとも１つのネットワークインターフェース２０６を使用してコンピューティングデバイス１０２において受信され得る。
【0030】
[0071]例では、少なくとも１つのプロセッサ２０４は、対称的に暗号化された１つまたは複数の鍵パーツを復号するように構成される。例では、この対称復号は、たとえば、対称暗号化モジュール２１４において、対称暗号化のために使用されるものと同じ対称鍵を使用して、対称復号モジュール２１６において実施される。例では、暗号化のために使用される（同じ）ＡＥＳ鍵は、暗号化された資産暗号化鍵パーツを、資産暗号化鍵パーツに復号するためにも使用される。例では、ＡＥＳ復号は、各暗号化された資産暗号化鍵パーツに、少なくとも１つの排他的論理和（ＸＯＲ）演算を適用することを含み、結果として得られる資産暗号化鍵パーツは、暗号化された資産暗号化鍵パーツとＡＥＳ鍵との両方における対応するビット位置におけるビットが異なる場合、各ビット位置に１を含み、資産暗号化鍵パーツは、暗号化された資産暗号化鍵パーツとＡＥＳ鍵との両方における対応するビット位置におけるビットが同じである場合、各ビット位置にゼロを含むようになる。
【0031】
[0072]オプションで、少なくとも１つのプロセッサ２０４は、秘密鍵を使用して公開鍵暗号化された１つまたは複数の鍵パーツを復号するように構成される。例では、この非対称復号は、たとえば、非対称暗号化モジュール２１８において、非対称暗号化のために使用される公開鍵に対応する秘密鍵を使用して、非対称復号モジュール２２０において実施される。例では、秘密鍵は、二重暗号化された資産暗号化鍵パーツを、暗号化された資産暗号化鍵パーツに復号するために使用される。
【0032】
[0073]それに加えて、暗号化モジュール２１７が図面に例示されている場合、構成に応じて、対称暗号化モジュール２１４または非対称暗号化モジュール２１８として動作するように構成できる。同様に、復号モジュール２１９が図面に例示されている場合、構成に応じて、対称復号モジュール２１６または非対称復号モジュール２２０として動作するように構成できる。暗号化モジュール２１７は、例示されている場合、実行する対称または非対称な暗号化に必要な適切な対称または非対称な鍵が例示されていない場合でも、これら鍵へのアクセスを有していると想定される。復号モジュール２１９は、例示されている場合、実行する対称または非対称な復号に必要な適切な対称または非対称な鍵が例示されていない場合でも、これら鍵へのアクセスを有していると想定される。
【0033】
[0074]例では、資産暗号化鍵パーツを、様々なパーツホルダに配布することによってセキュリティの追加層が提供される。これは、資産鍵自体を変更することなく、パーツの一部が失われたり、構成される状況を支援することができる。例では、鍵パーツが紛失したり、危険にさらされた場合や、鍵パーツを有する個人のグループを変更する必要がある場合（幹部、他の従業員、または取締役が、辞任するか、または職位を変更する場合など）に、個人に提供される新しい資産暗号化鍵パーツを生成することが理にかなっている場合がある。そのような場合、十分な数のパーツが、少なくとも１つのプロセッサ２０４において受信され、少なくとも１つのプロセッサ２０４は、資産暗号化鍵を再生成するように構成される。１つまたは複数の新しい資産暗号化鍵パーツが生成され、パーツホルダに配布される前に、対称的に暗号化（および、オプションで公開鍵暗号化）される。
【0034】
[0075]図３は、パーツのサブセットを使用して、資産暗号化鍵を再構築し、資産鍵へアクセスできる、複数の個人／エンティティ（パーツホルダ）に提供されるパーツに分割される資産暗号化鍵を使用して、少なくとも１つの資産鍵（または他の秘密）を保護するための例示的なシステム／方法論３００を例示するブロック図である。鍵の文脈における「パーツ」および「コンポーネント」という用語は、本明細書では、鍵の一部を指すために相互置換可能に使用され得る。
【0035】
[0076]資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、システム／方法論３００を使用して、たとえば、（たとえば、Ｍが、Ｎ以下である場合）Ｎ人の個人のうちのＭ人に行動を要求するなど、承認された個人へのアクセスを提供しながら、資産鍵を安全に保つことができる。
【0036】
[0077]図３のシステム／方法論は、以下を含むがこれらに限定されない、いくつかの目標を満たすように設計されている。第１に、すべての秘密が、たとえば、ディスク上または送信中に暗号化されることが望ましい。理想的には、秘密は、公開鍵暗号化される。秘密を公開鍵暗号化できない場合は、秘密をパスワード暗号化する必要がある。第２に、ペイロードの送信者と受信者とを識別するために、公開鍵暗号化を使用することが望まれる。意図された受信者のみが、メッセージを復号できる。受信者は、メッセージが、予想された送信者から送信されたことを認証できる。第３に、重要な秘密を、それらを必要とするサービスに分離することが望まれる。第４に、オフラインシステムとの相互作用を最小限に抑えることが望ましい。たとえば、（ＵＳＢデバイスにおけるプラグインではなく）ＱＲコード（登録商標）を使用して、システムとデータをやり取りすることが好ましい。プラットフォームのセキュリティユーザエクスペリエンスは、煩雑すぎる場合、管理の容易化のために回避され得るが、これは望ましくはない。
【0037】
[0078]例示的なシステム／方法論３００には、以下を含む４つの主要な部分、すなわち（１）プロセス設定／決定３０２、（２）秘密作成３０４、（３）トークン発行３０６、および（４）オフライン署名サービス３０８がある。要素３０２～９０８のおのおのは、ステップ、コンピューティングデバイス１０２、および／またはステップを実行する人／人々を表し得る。コンピューティングデバイス１０２は、ステップを実行するために使用される場合、ステップを実行するように構成されたコンピューティングデバイス１０２内に少なくとも１つのプロセッサを含み得る。
【0038】
[0079]本明細書の説明は、資産暗号化鍵をパーツに分割することに焦点を絞っているが、秘密が資産暗号化鍵またはその他のものであるに関わらず、他の秘密（特に重要なもの）を分割および／または配布するために、同様のシステム／方法論を使用できることが理解される。さらに、資産暗号化鍵は、資産鍵を保護するために本明細書において説明されるように分割および暗号化され得るが、本システムおよび方法はまた、パーツに分割されて、複数のパーツホルダに配布される任意の秘密をより一般的に保護するために使用できる。たとえば、分割される秘密は、重要なパスワード、アカウント／ルーティング番号などであり、これはパーツに分割され、対称鍵で暗号化され、公開鍵暗号化によって多くのパーツホルダに配布される。つまり、再構築された秘密が、システム内の他の暗号化のために使用される対称鍵である場合ではなく、パーツから秘密を復号して再構築することがツールの最終目標になる可能性がある。例では、本明細書で説明された二重層暗号化を、オプションで使用して、パーツを保護することができる。
【0039】
[0080]図３の設定／決定３０２を参照して、秘密（たとえば、資産暗号化鍵）をパーツに分割し、秘密パーツを暗号化し、および／または秘密パーツを配布するための様々な決定を行うことができる。これらの決定は、以下の判定、すなわち、（１）各秘密が分割されるパーツの数、（２）パーツホルダのアイデンティティ、および（３）誰が重要なパスワードを受信および／または保有しているか、を含み得る。例では、例示的なシステム／方法論３００を実施するために、以下、すなわち、（１）データ転送および／またはバックアップのためのポータブルストレージドライブ（たとえば、ＵＳＢまたは他のフラッシュメモリ）、（２）ＱＲコード（登録商標）または他のコード／データをキャプチャ／スキャンするためのＷｅｂカメラまたは他の画像化デバイスを有し得るが、（Ｗｉ－Ｆｉおよび／またはＢｌｕｅｔｏｏｔｈなどの無線のない、および／または暗号化されたディスクなどを含む、エアギャップを設けられた）安全なラップトップ、（３）ＱＲコード（登録商標）プリントアウトのための安全な保管（パーツホルダの所持中に開封されていないことを確認するために、金庫などのパーツホルダによって管理された安全な場所に置くことができる、パーツホルダに提供される改ざん追跡証拠バッグ(tamper tracking evidence bag)など）、（４）ラップトップおよびポータブルストレージドライブのための安全な保管（金庫など）、および／または（５）必要に応じてＱＲコード（登録商標）プリントアウトを印刷するためのプリンタ（これは、ＱＲコード（登録商標）を印刷した後に破壊され、鍵パーツが含まれていたプリンタのメモリが破壊される場合がある）が使用され得る。
【0040】
[0081]図３における秘密作成３０４は、たとえば、シャミールパーツ生成器を実施する少なくとも１つのプロセッサ２０４を備えたコンピューティングデバイス１０２を使用して、秘密を安全に生成することを含み得る。パーツ生成器は、秘密（たとえば、以下で論じられるＳＹＭ１鍵などの資産暗号化鍵）、対称鍵（以下で論じられ、別名、「暗号化鍵」とも称される第２の対称鍵ＳＹＭ２など）、および／または、（秘密鍵および公開鍵を含む）オフライン署名サービス鍵ペアを生成し得る。資産暗号化鍵は、その後、パーツ（たとえば、シャミールパーツＳＹＭ１パーツ１～Ｎ）に分割され得る。各資産暗号化鍵パーツ（たとえば、ＳＹＭ１パーツ）は、対称鍵ＳＹＭ２を使用して暗号化される。このＳＹＭ２対称鍵は、ＳＹＭ１パーツごとに同じである場合も、様々なＳＹＭ１パーツごとに異なる場合もある。パスワード暗号化は、オフライン署名サービス鍵ペアの秘密鍵、および／または、ＳＹＭ２対称鍵にも適用され得る。オフライン署名サービス鍵ペアの公開鍵は、ＳＹＭ２暗号化ＳＹＭ１パーツのおのおのを暗号化するために使用される。
【0041】
[0082]例では、ＳＹＭ２暗号化ＳＹＭ１パーツ（暗号化された資産暗号化鍵パーツ）は、たとえば、ＱＲコード（登録商標）のプリントアウトとして印刷されて、パーツホルダに配布され得る。それに加えて、または、その代わりに、ＳＹＭ２暗号化ＳＹＭ１パーツは、オフライン署名サービス鍵ペアの公開鍵を使用して、さらに暗号化され得、これらの二重暗号化秘密パーツは、たとえば、ＱＲコード（登録商標）のプリントアウトとして印刷され、パーツホルダに配布される。
【0042】
[0083]図３におけるトークン発行３０６を参照して示すように、トークン発行３０６は、（１）保管者、ブローカディーラ、および／または保管ブローカディーラアカウントのイーサリアムアドレスを作成することと、（２）投資家アドレスのための階層的決定論的（ＨＤ）鍵を作成する（イーサリアムアドレスが、投資家のために生成される）ことと、（３）スマート契約を展開し、投資家アドレスにトークンを発行することとを含み得る。例では、管理者アドレスは、オフライン署名サービス３０８において作成され得る。例では、契約の所有権が、管理者アドレスに転送され得る。
【0043】
[0084]本システムおよび方法は、オフライン署名サービス３０８および／またはオンライン署名サービスを利用して、とりわけ、秘密パーツから資産暗号化鍵を再構築し得る。オフライン署名サービスは、たとえば、印刷された（または電子的に表示された）ＱＲコード（登録商標）をスキャンしたり、または、ポータブルストレージドライブを読み取ることによって、オフライン経路を介して秘密パーツを受信し得る。対照的に、オンライン署名サービスは、たとえば、インターネットなどのネットワーク接続を介して秘密パーツを受信し得る。
【0044】
[0085]オフライン署名サービス３０８は、少なくとも１つのプロセッサを備えたコンピューティングデバイス１０２（たとえば、安全な、エアギャップを設けられたラップトップ）において実施され得る。オフライン署名サービス３０８に関して様々なアクションが講じられ得る。たとえば、限定されないが、以下の情報、すなわち、シャミールパーツ構成（役割、電子メールなど）と、オフライン署名サービス鍵ペアのパスワード保護された秘密鍵、およびオフライン署名サービスのためのＳＹＭ２鍵と、および／または、オンライン署名サービス鍵ペアの公開鍵とが提供され、オフライン署名サービス３０８へロードされ得る。様々な情報は、たとえば、エアギャップを設けられたラップトップに直接プラグインされたポータブルストレージドライブを介して、オフライン署名サービス３０８にロードされ得る。エアギャップを設けられたラップトップは、パスワードで保護され得る。オフライン署名サービス鍵ペアのパスワード保護された秘密鍵と、オフライン署名サービスのためのＳＹＭ２鍵と、および／または、オンライン署名サービス鍵ペアの公開鍵とは、オフライン署名サービス３０８を実施する、安全な、エアギャップを設けられたラップトップに、永続データとして記憶され得る。（３０４において作成された）シャミールパーツは、たとえば、すでにパーツホルダに提供されたＱＲコード（登録商標）をスキャンすることによって、パーツホルダから受け入れることができる。１つの構成では、オフライン署名サービス３０８は、オフライン署名サービス鍵ペアの秘密鍵を使用して、非対称（たとえば、公開鍵）暗号化を外し、ＳＹＭ１資産暗号化鍵を再構築するのに十分なシャミールパーツが受信されるまで、ＳＹＭ２暗号化ＳＹＭ１パーツ（または二重暗号化秘密パーツ）をラップトップのメモリに格納する。
【0045】
[0086]例では、オフライン署名サービス３０８はまた、以下に説明するように、スマート契約管理者アカウントを作成し得る。例では、オフライン署名サービス３０８は、システム／方法論３００が初期化および設定された後に停止され得る。オフライン署名サービス３０８の停止中に、ラップトップにおける永続データは、金庫、貸金庫、またはロックボックスなどの安全な場所に別々にバックアップおよび保存され得る。
【0046】
[0087]図４は、たとえば、図３に示されるオフライン署名サービス３０８と同様の、例示的な署名サービス４０８を例示するブロック図である。署名サービス４０８は、様々な鍵、たとえば、ＳＹＭ２暗号化ＳＹＭ１パーツ（暗号化された資産暗号化鍵パーツ）、二重暗号化秘密パーツ、署名サービス４０８鍵ペアの公開鍵、および／または、署名サービス４０８鍵ペアの秘密鍵などを保有できる。署名サービス４０８は、サービスとしてトランザクション（たとえば、引出または送金４１０）に署名し得る。たとえば、署名サービス４０８は、署名されていないトランザクション４１２を受信し、たとえば、イーサリアム、ビットコイン、レイブンコインなどのブロックチェーン４１６に記録するために、署名されたトランザクション４１４を送信し得る。
【0047】
[0088]同様の署名サービスの実施は、ホットおよびコールドのウォレット秘密保管のために使用できる。ホットウォレットとコールドウォレットはどちらも保護されており、安全である一方、ホットウォレットは頻繁にアクセスされるが、ネットワークインターフェースを介して利用する必要がある。対照的に、コールドウォレットはめったにアクセスされず、ネットワークインターフェースを介して利用可能ではない。
【0048】
[0089]図５Ａは、たとえば、図３～図４に示されるオフライン署名サービス３０８と同様の、例示的な署名サービス４０８を例示するブロック図である。資産の秘密鍵を保護するために、鍵自体はパーツ（シャミール秘密パーツなど）に分割されない。むしろ、鍵は別の暗号化鍵（対称鍵など）で暗号化５１８され、暗号化鍵および暗号化された鍵は、（鍵分割モジュール２１０によって、）鍵コンポーネントのセットを形成するためにパーツ（シャミール秘密パーツなど）に分割される。鍵コンポーネントの各セットは、それぞれのパーツホルダに提供される。例では、鍵コンポーネントのすべてのセットのサブセットを使用して、暗号化鍵を再構築できる。
【0049】
[0090]図５Ｂは、たとえば、図３～図４に示されるオフライン署名サービス３０８と同様の、別の例示的な署名サービス４０８を例示するブロック図である。図５Ａとは対照的に、資産暗号化鍵（ＳＹＭ１鍵）は、（実行される暗号化のタイプに応じて、対称鍵または非対称鍵である）鍵を用いて暗号化モジュール２１７において暗号化する前に、（鍵分割モジュール２１０によって）資産暗号化鍵パーツ（シャミール秘密パーツなど）に分割し得る。この結果は、暗号化された資産暗号化鍵パーツ（または、単一暗号化秘密パーツ）となる可能性があり、これは、オプションで、署名サービス鍵ペア（図示せず）の公開鍵でさらに暗号化されて、二重暗号化秘密パーツを生成できる。暗号化された各資産暗号化鍵パーツ（または、二重暗号化秘密パーツ）は、それぞれのパーツホルダに提供され得る。例では、パーツのサブセットを使用して、すべてのパーツを必要とせずに、資産暗号化鍵を再構築できる。
【0050】
[0091]図６は、資産暗号化鍵を分割するための方法６００を例示するフロー図である。方法６００は、おのおのが少なくとも１つのプロセッサで実施される、少なくとも１つのコンピューティングデバイス１０２によって実行され得る。たとえば、方法６００は、オフライン署名サービス３０８を実施するコンピューティングデバイス１０２によって実行され得る。したがって、方法６００は、少なくとも部分的に、図３に示される秘密作成３０４および／またはオフライン署名サービス３０８を実施し得る。
【0051】
[0092]方法６００は、ステップ６０２で開始し、ここで、少なくとも１つのプロセッサは、資産暗号化鍵を、資産暗号化鍵パーツのうちの少なくとも１つのセットに分割する。分割は、多項式補間またはシャミール秘密共有のうちの少なくとも１つを含み得る。
【0052】
[0093]（たとえば、Ｎ個の資産暗号化鍵パーツのうちの少なくともＭ個を使用して）再構築された場合、資産暗号化鍵を使用して、資産鍵（または、複数の資産鍵）へアクセスできる。各資産鍵は、たとえば、人または組織にとって非常に重要な暗号（たとえば、秘密）鍵であり得る。例では、各資産鍵は、（ブロックチェーン４１６におけるウォレットアドレスまたはスマート契約のための）ブロックチェーン（たとえば、イーサリアム、ビットコイン）秘密鍵であり、この場合、資産暗号化鍵は、少なくとも１つのブロックチェーン秘密鍵を暗号化／復号するために使用される。１つの構成では、単一の資産暗号化鍵（ＳＹＭ１鍵）を使用して、異なるブロックチェーンアドレス、アカウント、および／またはウォレットのための複数の秘密鍵を、対称的に暗号化／復号し得る。別の構成では、ブロックチェーン秘密鍵ごとに、異なる資産暗号化鍵が使用され得る。さらに、資産鍵は、たとえば、暗号通貨ウォレットのためのパスワードまたは１５語のニーモニックフレーズ(15-word mnemonic phrase)である、重要なデータの非暗号鍵文字列であり得る。
【0053】
[0094]方法６００は、ステップ６０４に進み、ここで、少なくとも１つのプロセッサは、少なくとも１つの対称鍵７３２（たとえば、ＳＹＭ２鍵）、または少なくとも１つの公開鍵を使用して、資産暗号化鍵パーツのうちの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツ（たとえば、ＳＹＭ２暗号化ＳＹＭ１パーツ、または「単一暗号化」秘密パーツ）のうちの少なくとも１つのセットに暗号化する。ＳＹＭ２対称鍵は、ＳＹＭ１パーツごとに同じである場合も、または資産暗号化鍵パーツ（ＳＹＭ１パーツ）ごとに異なる場合もある。ＳＹＭ２暗号化には、ＳＹＭ２鍵を各ＳＹＭ１パーツとＸＯＲすることを含み得る。あるいは、ステップ６０４において実行される暗号化は、たとえば、生成デバイスまたはパーツホルダに属する暗号化公開鍵を使用する非対称暗号化であり得る。例では、各公開鍵７３６は、たとえば、オフライン署名サービス３０８またはオンライン署名サービス１８０９の、対応する公開／秘密鍵ペアに属する。
【0054】
[0095]オプションで、シャミールメタデータは、ステップ６０４の間に追加され得る。シャミールメタデータは、たとえば、資産暗号化鍵を再構築するために、Ｎ個の資産暗号化鍵パーツのうちのＭ個が必要とされるように、資産暗号化鍵パーツ（ＳＹＭ１パーツ）から、資産暗号化鍵（ＳＹＭ１鍵）を再構築するための指示および／または要件を提供し得る。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータは、そのパーツがどのパーツホルダのために対象とされているのかを示し得る。
【0055】
[0096]方法６００は、少なくとも１つのプロセッサが、少なくとも１つの公開鍵を使用して、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）を暗号化するオプションのステップ６０６に進む。オプションのステップ６０６が実行される場合、結果として得られるパーツは、二重暗号化秘密パーツと称され得る。これは、オフライン署名サービス鍵ペアの公開鍵を使用して、公開鍵暗号化を適用することを含み得る。あるいは、各パーツホルダに固有の公開鍵を使用して、ＳＹＭ２暗号化ＳＹＭ１パーツのおのおのを暗号化することもできる。
【0056】
[0097]図６には示されていないが、暗号化された（ステップ６０４から得られる単一暗号化、または、オプションのステップ６０６から得られる二重暗号化された）資産暗号化鍵パーツのうちの少なくとも１つのセットは、オプションで、（ステップ６０２および６０４を実行した）生成デバイスに属する署名秘密鍵を使用して署名できる。
【0057】
[0098]方法６００は、少なくとも１つのプロセッサが、暗号化された（単一または二重に暗号化された）資産暗号化鍵パーツのうちの少なくとも１つのセットを、パーツホルダ（たとえば、おのおのが、暗号化された資産暗号化鍵パーツのうちの１つのセットを受信する、Ｎ人のパーツホルダ）に通信する（ステップ６０４またはオプションのステップ６０６から）オプションのステップ６０８に進む。例では、これは、単一または二重に暗号化されたパーツを表すＱＲコード（登録商標）を印刷すること、またはそれらをポータブルストレージドライブに格納することを含み得る。
【0058】
[0099]（ステップ６０８において）暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットが、通信前に署名された場合、受信デバイスは、たとえば、生成デバイスに属し、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットに署名するために使用される署名秘密鍵に対応する署名公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットが、信頼できるソースから受信されたことを検証し得る。
【0059】
[0100]方法６００は、少なくとも１つのプロセッサが、暗号化された（単一または二重に暗号化された）資産暗号化鍵パーツを復号して、資産暗号化鍵パーツ（ＳＹＭ１パーツ）を生成するオプションのステップ６１０に進む。例では、（単一または二重に暗号化された）パーツは、少なくとも一部（たとえば、Ｎ人のうちのＭ人）のパーツホルダから受信できる。
【0060】
[0101]暗号化された資産暗号化鍵パーツが、二重暗号化されている（オプションのステップ６０６がパーツに対して実行された）場合、各復号は、（１）二重暗号化秘密パーツを、（たとえば、オフライン署名サービス鍵ペア、オンライン署名サービス、またはそれぞれのパーツホルダ鍵ペアの）秘密鍵を使用して復号して、単一暗号化資産暗号化鍵パーツを生成することと、（２）単一暗号化資産暗号化鍵パーツを、（たとえば、暗号化された資産暗号化鍵に固有の）対称鍵、または、それぞれのパーツホルダ、オフライン署名サービス３０８、またはオンライン署名サービスの秘密鍵を使用して、資産暗号化鍵パーツ（ＳＹＭ１パーツ）へ復号することとを含み得る。
【0061】
[0102]暗号化された資産暗号化鍵パーツが、単一暗号化された（オプションのステップ６０６がパーツに対して実行されなかった）場合、復号は、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）を、対称鍵、または、それぞれのパーツホルダ、オフライン署名サービス３０８、またはオンライン署名サービスの秘密鍵を使用して復号することを含み得る。
【0062】
[0103]方法６００は、少なくとも１つのプロセッサが、復号された資産暗号化鍵パーツ（ＳＹＭ１パーツ）から、資産暗号化鍵（ＳＹＭ１鍵）を再構築するオプションのステップ６１２に進む。例では、資産暗号化鍵（ＳＹＭ１鍵）を再構築するために、Ｎ個の復号された資産暗号化鍵パーツのうちの少なくともＭ個が必要である。ステップ６１２は、オプションのシャミールメタデータを利用して、資産暗号化鍵を再構築するのに十分な資産暗号化鍵パーツが収集されたか否かを知ることができる。
【0063】
[0104]方法６００は、少なくとも１つのプロセッサが、再構築された資産暗号化鍵を使用して、アクションを実行するオプションのステップ６１４に進む。例では、資産暗号化鍵を使用して、資産鍵（または、複数の資産鍵）へアクセスし得る。資産鍵が、（ブロックチェーン４１６におけるウォレットアドレスまたはスマート契約のための）ブロックチェーン（たとえば、イーサリアム、ビットコイン）の秘密鍵である場合、資産暗号化鍵は、ブロックチェーン秘密鍵を暗号化／復号するために使用される。例では、資産暗号化鍵は、顧客のウォレットの復元中に、スイープトランザクションに署名するために、または、残高の多いアカウントのトランザクションアドレスを生成するために使用される。あるいは、資産鍵は、暗号通貨ウォレットのためのパスワードまたは１５語のシードニーモニックフレーズなどの非暗号鍵文字列であり得る。したがって、アクションは、ブロックチェーン４１６における暗号通貨アドレス／ウォレット／アカウントまたはスマート契約にアクセスするために、秘密ブロックチェーン鍵または他のパスワードのようなデータを、暗号化または復号することを含み得る。
【0064】
[0105]図７～図９は、図３に例示される秘密作成３０４の様々な態様を例示する。具体的には、図７Ａは、オフラインシャミールパーツ生成器７２６を使用して秘密を作成するための例示的なシステム／方法論７００Ａを例示するブロック図である。ユーザは、シャミールパーツに関するパスワード７４２およびシャミールパーツ構成７２４（役割、電子メールなど）を、オフラインシャミールパーツ生成器７２６に提供する。オフラインシャミールパーツ生成器７２６は、資産暗号化鍵７２８（ＳＹＭ１鍵）を生成する。これは、（鍵分割モジュール２１０によって）資産暗号化鍵パーツ７３０（ＳＹＭ１パーツ）に分割される。
【0065】
[0106]例では、シャミールパーツ構成７２４からの情報は、オプションで、暗号化された資産暗号化鍵パーツ７３４および／または二重暗号化秘密パーツ７３８に、シャミールメタデータの形態で含まれ得る。シャミールメタデータは、たとえば、資産暗号化鍵７２８を再構築するために、Ｎ個の資産暗号化鍵パーツ７３０のうちのＭ個が必要とされるように、資産暗号化鍵パーツ７３０（ＳＹＭ１パーツ）から、資産暗号化鍵７２８（ＳＹＭ１鍵）を再構築するための指示および／または要件を提供し得る。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータはまた、そのパーツがどのパーツホルダのために対象とされているのかを示し得る。
【0066】
[0107]オフラインシャミールパーツ生成器７２６はまた、たとえば、対称暗号化モジュール２１４において少なくとも１つの排他的論理和（ＸＯＲ）演算を使用して、資産暗号化鍵パーツ７３０（ＳＹＭ１パーツ）を、暗号化された資産暗号化鍵パーツ７３４（ＳＹＭ２暗号化ＳＹＭ１パーツ、または単一暗号化秘密パーツ）に暗号化するために使用される対称鍵７３２（ＳＹＭ２鍵）を生成する。このＳＹＭ２対称鍵７３２は、各ＳＹＭ１パーツ７３０に対して同じである場合も、または様々なＳＹＭ１パーツ７３０に対して異なる場合もある。シャミールメタデータが追加された場合、暗号化された各資産暗号化鍵パーツ７３４は、シャミールメタデータを有するそれぞれの資産暗号化鍵パーツ７３０であり得、これら両方は、ともに対称的に暗号化される。（対称暗号化モジュール２１４における）第１段階の暗号化の間、第１の署名は、オプションで、配布器署名秘密鍵（図示せず）を使用して、暗号化された資産暗号化鍵パーツ７３４へ適用され得る。
【0067】
[0108]いくつかの構成では、オフラインシャミールパーツ生成器７２６はまた、秘密鍵７４０および公開鍵７３６を含む（たとえば、オフライン署名サービス３０８のための）鍵ペアを生成する。例では、秘密鍵７４０は、暗号化されたパーツの配布器（およびオプションで、以下で論じられるパーツのアセンブラ／再構築器）にのみ知られているが、公開鍵７３６は、たとえば、パーツホルダ１６２０と、より自由に共有され得る。
【0068】
[0109]公開鍵７３６は暗号化された資産暗号化鍵パーツ７３４（ＳＹＭ２暗号化ＳＹＭ１パーツ）のおのおのを、二重暗号化秘密パーツ７３８に暗号化するために（オプションの非対称暗号化モジュール２１８において）使用される。オプションで、（非対称暗号化モジュール２１８における）オプションの第２段階の暗号化の間、第２の署名は、オプションで、配布器署名秘密鍵（図示せず）を使用して、二重暗号化秘密パーツ７３８に適用され得る。各公開鍵７３６は、それぞれのパーツホルダに関連付けられた、二重暗号化秘密パーツ７３８とともに、それぞれのパーツホルダに配布され得る。
【0069】
[0110]パスワード暗号化は、（たとえば、配布器鍵ペアの）秘密鍵７４０、ならびに対称鍵７３２（ＳＹＭ２鍵）に適用される。言い換えれば、パスワードモジュール７４８の後、パスワード保護された秘密鍵７４４およびパスワード保護された対称鍵７４６からそれぞれ、秘密鍵７４０および対称鍵７３２（ＳＹＭ２鍵）にアクセスするために、パスワード７４２が必要とされ得る。（パスワード保護された対称鍵７４６（ＳＹＭ２鍵）７４４とともに）パスワード保護された秘密鍵７４４は、たとえば、後で資産暗号化鍵７２８を再構築するために、パーツアセンブラにおいて格納され得る。
【0070】
[0111]図７Ｂは、シャミールパーツ生成器７２６を使用して、秘密を作成するための、別の例示的なシステム／方法論７００Ｂを例示するブロック図である。図７Ｂは、図７Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図７Ｂにおけるデバイス、モジュール、およびデータは、図７Ａにおけるデバイス、モジュール、およびデータと同様に動作する。
【0071】
[0112]対称暗号化モジュール２１４およびオプションの非対称暗号化モジュール２１８の代わりに、シャミールパーツ生成器７２６は、第１の暗号化モジュール２１７Ａおよび第２の暗号化モジュール２１７Ｂを使用し得る。各暗号化モジュール２１７は、（対称鍵７３２などの対称鍵を使用する）対称暗号化モジュール２１４、または（公開鍵７３６またはパーツホルダ暗号化公開鍵のような非対称鍵を使用する）非対称暗号化モジュール２１８であり得る。
【0072】
[0113]したがって、二重暗号化秘密パーツ７３８は、おのおの対称または非対称である２段階の任意の暗号化を使用して暗号化され得る。たとえば、二重暗号化秘密パーツ７３８は、本明細書では、第１の非対称暗号化と、それに続く第２の対称暗号化とを使用して生成されるとしばしば説明されるが、（１）２段階の非対称暗号化と、（２）２段階の対称暗号化と、（３）第１段階の非対称暗号化および第２段階の対称暗号化と、または（４）第１段階の対称暗号化および第２段階の非対称暗号化とを使用して生成される。さらに、２段階の暗号化が本明細書で説明される場合、代わりに、おのおの対称または非対称である３段階以上が使用され得ることが理解される。
【0073】
[0114]オプションで、シャミールメタデータは、暗号化された資産暗号化鍵パーツ７３４に追加され得る。シャミールメタデータが追加される場合、暗号化された各資産暗号化鍵パーツ７３４は、シャミールメタデータを有するそれぞれの資産暗号化鍵パーツ７３０であり得、これらは両方とも（対称的または非対称的に）ともに暗号化される。それに加えて、暗号化された資産暗号化鍵パーツ７３４および／または二重暗号化秘密パーツ７３８（生成された場合）は、配布器署名秘密鍵を使用して署名され得る。
【0074】
[0115]図８は、オフライン署名サービス鍵ペアのＳＹＭ２対称鍵７３２および公開鍵７３６で暗号化されたＳＹＭ１パーツ７３０のおのおのについて、パーツＱＲコード８５４を生成するための例示的なシステム／方法論８００を例示するブロック図である。各公開鍵暗号化ＳＹＭ２暗号化ＳＹＭ１パーツ（すなわち、二重暗号化秘密パーツ７３８）は、パーツＱＲコード８５４を印刷するためにプリンタ８５２に提供される。各パーツＱＲコード８５４は、パーツホルダに配布される。各パーツホルダは、それぞれのパーツＱＲコード８５４を安全に保つことが信頼されている個人またはエンティティであり得る。資産暗号化鍵７２８を再構築する必要がある場合、それぞれの各パーツホルダは、スキャンされるパーツＱＲコード８５４を提示することができ、その後、公開鍵暗号化ＳＹＭ２暗号化ＳＹＭ１パーツ（すなわち、二重暗号化秘密パーツ７３８）は、それらの秘密パーツ７３０に復号される（そして、Ｍ個の秘密パーツ７３０が収集された場合、資産暗号化鍵７２８として再構築される）。
【0075】
[0116]図９は、たとえば、オンライン署名サービスのための、鍵ペアを作成するための例示的なシステム／方法論９００を例示するブロック図である。鍵ペア生成器９５８は、秘密鍵９４１および公開鍵９３７を含むオンライン署名サービス鍵ペアを生成し得る。（オンライン署名サービスのための）パスワード９２３は、オンライン署名サービスのための秘密鍵９４１をパスワードで保護するためにユーザによって（コンピューティングデバイスへ）提供される。したがって、各秘密鍵９４１は、たとえば、パスワードモジュール７４８を使用して、（オンライン署名サービスのための）パスワード保護された秘密鍵９４５を生成するために、ユーザからのパスワード９２３で保護され得る。パスワード保護された秘密鍵９４５は（パスワード保護された対称鍵（ＳＹＭ２鍵）７４６とともに）、たとえば、後に資産暗号化鍵７２８を再構築するために、パーツアセンブラにおいて格納され得る。
【0076】
[0117]図１０は、トークンを発行するための例示的なシステム／方法論３０６を例示するブロック図であり、たとえば、図１０は、図３のトークン発行３０６の態様を例示する。トークン発行３０６は、以下の前提条件、すなわち、（１）（たとえば、個人識別可能情報（ＰＩＩ）ハッシュを含む）投資家情報１０６２の収集と、（２）展開アドレスの作成、および、イーサリアムブロックチェーン４１６を使用している場合は、ＥＴＨ（イーサ）、または別のチェーンを使用している場合は、他のフューエルを使用した資金化を有し得る。例では、以下のイーサリアムアドレス、すなわち、（１）保管者、（２）ブローカディーラ、および（３）保管ブローカディーラアカウントが作成され得る。例では、投資家アドレスに対して階層的決定論的（ＨＤ）鍵が作成され、投資家のためにイーサリアムアドレスが生成される。例では、契約が展開され、トークンが投資家アドレスに発行される。例では、管理者アドレスは、オフライン署名サービス３０８において作成され得る。例では、契約の所有権が、管理者アドレスに転送され得る。
【0077】
[0118]例では、投資家は、たとえば、イーサリアムウォレットを使用して、トークンを購入するための資金１０７０を提供する。投資家のＰＩＩハッシュおよび他の構成情報１０６２には、スマート契約およびトークン発行モジュール１０６０を有効にするための公開鍵７３６が提供される。トークン発行３０６は、たとえば、セキュリティのため公開鍵７３６を使用して、保管者、ブローカディーラ（ＢＤ）、およびＢＤアカウントアドレスのための、公開鍵で暗号化された階層決定論的（ＨＤ）ニーモニック１０６４と、公開鍵で暗号化された（イーサリアム）秘密鍵１０６７とをもたらす。あるいは、ＨＤニーモニックおよび秘密鍵を、他の手法で暗号化するか、まったく暗号化しないこともできる。暗号化されているか否かに関わらず、ＨＤニーモニックおよび秘密鍵は、オプションで、たとえばポータブルストレージドライブのようなポータブルメモリ１０６８に格納され得る。
【0078】
[0119]図１１～図１８は、たとえば図３における、オフライン署名サービス３０８の態様を例示する。具体的には、図１１は、オフライン署名サービス３０８を初期化するための例示的なシステム／方法論を例示するブロック図である。オフライン署名サービス３０８は、たとえば、安全なエアギャップを設けられたラップトップにおいて、指示を実行するように構成された少なくとも１つのプロセッサを含むコンピューティングデバイス１０２によって実施され得る。
【0079】
[0120]オフライン署名サービス３０８は、たとえば、パーツホルダ、および／または他のシステムから、様々な情報を受信し得る。例では、シャミールパーツ構成７２４（役割、電子メールなど）と、オフライン署名サービス鍵ペアのパスワード保護された秘密鍵７４４、およびオフライン署名サービスのためのパスワード保護された対称鍵７４６（パスワード保護されたＳＹＭ２鍵）と、および／または、オンライン署名サービス鍵ペアの公開鍵９３７とは、安全な、エアギャップを設けられたラップトップに（たとえば、ポータブルストレージドライブによって）提供される。パスワード保護された鍵が、オフライン署名サービス３０８において受信される場合、
[0121]オフライン署名サービス鍵ペアのラップトップ、および／または、パスワード保護された秘密鍵７４４と、オフライン署名サービス鍵ペアのパスワード保護された対称鍵７４６（パスワード保護されたＳＹＭ２鍵）とのロックを解除するために（モジュール１１７２のロックを解除するために）、パスワード７４２が提供される。ロックを解除する（たとえば、ロック解除モジュール１１７２においてパスワードを検証する）と、オフライン署名サービス鍵ペアのパスワード保護された秘密鍵７４４と、オフライン署名サービスのためのパスワード保護された対称鍵７４６（パスワード保護されたＳＹＭ２鍵）と、および／または、オンライン署名サービス鍵ペアの公開鍵９３７とは、安全な、エアギャップを設けられたラップトップに、永続データとして（永続メモリ１１７４に）格納される。
[0121]オフライン署名サービス鍵ペアのラップトップ、および／または、パスワード保護された秘密鍵７４４と、オフライン署名サービス鍵ペアのパスワード保護された対称鍵７４６（パスワード保護されたＳＹＭ２鍵）とのロックを解除するために（モジュール１１７２のロックを解除するために）、パスワード７４２が提供される。ロックを解除する（たとえば、ロック解除モジュール１１７２においてパスワードを検証する）と、オフライン署名サービス鍵ペアのパスワード保護された秘密鍵７４４と、オフライン署名サービスのためのパスワード保護された対称鍵７４６（パスワード保護されたＳＹＭ２鍵）と、および／または、オンライン署名サービス鍵ペアの公開鍵９３７とは、安全な、エアギャップを設けられたラップトップに、永続データとして（永続メモリ１１７４に）格納される。
【0080】
[0122]永続メモリ１１７４に格納されていると本明細書に説明される鍵のいずれも、それぞれのパスワード保護された形態、またはパスワード保護されていない形態で格納できることに留意されたい。たとえば、保護されていない秘密鍵７４０と、保護されていない対称鍵７３２（ＳＹＭ２鍵）とは、永続メモリ１１７４に格納され得る。
【0081】
[0123]シャミールパーツ受入モジュール１１７８は、たとえば、カメラまたはスキャナなどの少なくとも１つの画像化デバイス１１７６を使用する、（パーツホルダに提供される）パーツＱＲコード８５４をスキャンすることによって、少なくとも１つのパーツホルダのおのおのから、二重暗号化秘密パーツ７３８（ＳＹＭ２暗号化ＳＹＭ１パーツ）および（オンライン署名サービスのための）公開鍵９３７を受け入れることができる。例では、シャミールパーツ受入モジュール１１７８は、ロック解除指示１７８２に応答して動作し得る。オフライン署名サービス３０８は、秘密鍵７４０を使用して、非対称（たとえば、公開鍵）暗号化を外し、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築するために十分なパーツが受信されるまで、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４を、ラップトップのメモリ１１８０に格納する。
【0082】
[0124]図１２Ａは、保管者トークン秘密を、オフライン署名サービス３０８にインポートするための例示的なシステム／方法論を例示するブロック図である。秘密をインポートするために、秘密インポートモジュール１２８４Ａは、公開鍵で暗号化された（オフライン署名サービスの公開鍵で暗号化された）（イーサリアム）秘密鍵１０６７、およびオプションで、公開鍵で暗号化されたＨＤニーモニック１０６４を受信し得る。非対称復号モジュール２２０は、（永続メモリ１１７４からの）秘密鍵７４０を使用して、公開鍵で暗号化された（イーサリアム）秘密鍵１０６７を、イーサリアム秘密鍵１２６９に復号し得る。
【0083】
[0125]鍵再構築モジュール２１２は、その後、メモリ１１８０に格納された、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４から、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築し得る。例では、暗号化された資産暗号化鍵パーツ７３４は、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築する前に、（ＳＹＭ２暗号化を外すために）最初に復号され得る。あるいは、メモリ１１８０は、保護されていない資産暗号化鍵パーツ７３０を格納することができ、その場合、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築する前に、ＳＹＭ２復号は必要とされない。
【0084】
[0126]トークン暗号化モジュール２１４は、資産暗号化鍵７２８でトークンを暗号化し、暗号化（たとえば、ＳＹＭ１暗号化）されたイーサリアム秘密鍵１２７１を、ラップトップにおける永続メモリ１１７４に格納し得る。
【0085】
[0127]図１２Ｂは、保管者トークン秘密を、オフライン署名サービス３０８にインポートするための別の例示的なシステム／方法論を例示するブロック図である。図１２Ｂは、図１２Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図１２Ｂにおけるデバイス、モジュール、およびデータは、図１２Ａにおけるデバイス、モジュール、およびデータと同様に動作する。図１２Ｂにおける秘密インポートモジュール１２８４Ｂは、（図１２Ａにおける非対称復号モジュール２２０の代わりに）対称または非対称な復号を利用する復号モジュール２１９を利用し得る。同様に、図１２Ｂにおける秘密インポートモジュール１２８４Ｂは、（図１２Ａにおける対称暗号化モジュール２１４の代わりに）対称または非対称な復号を利用する暗号化モジュール２１７を利用し得る。
【0086】
[0128]図１３は、オフライン署名サービス３０８においてイーサリアムアドレスモジュール１３８３を使用して、スマート契約管理者アカウントを作成するための例示的なシステム／方法論を例示するブロック図である。イーサリアム鍵ペア生成器１３９７は、スマート契約管理者アカウントのためのイーサリアム管理者鍵ペア１３９３を作成することにより、管理者１３９４からの要求１３９６ごとにイーサリアムアドレスを作成し得る。
【0087】
[0129]鍵再構築モジュール２１２は、その後、メモリ１１８０に格納された、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４から、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築し得る。例では、暗号化された資産暗号化鍵パーツ７３４は、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築する前に、（ＳＹＭ２暗号化を外すために）最初に復号され得る。あるいは、メモリ１１８０は、保護されていない資産暗号化鍵パーツ７３０を格納することができ、その場合、資産暗号化鍵（ＳＹＭ１鍵）７２８を再構築する前に、ＳＹＭ２復号は必要とされない。
【0088】
[0130]アドレス暗号化モジュール１３８９は、資産暗号化鍵（ＳＹＭ１鍵）７２８を使用して、スマート契約管理者アカウントイーサリアム秘密鍵１３８７を暗号化し、暗号化されたスマート契約管理者アカウント（イーサリアム）秘密鍵１３８５を、ラップトップにおける永続メモリ１１７４に格納し得る。管理者公開アドレスを、ＱＲコード１３５５へ変換して、スマート契約１３９１を、たとえば、モバイル電話などのコンピューティングデバイス１０２ １３９９を介して、イーサリアムブロックチェーン４１６における管理者アドレスに転送するために使用できる。
【0089】
[0131]図１４は、（たとえば、図１１～図１３において説明されたような）初期タスクが完了すると、オフライン署名サービス３０８を停止し、バックアップを作成するための例示的なシステム／方法論１４００を例示するブロック図である。例では、オフライン署名サービス３０８が停止され、（ラップトップにおける永続メモリ１１７４における）永続データが、少なくとも１つの別個の安全なバックアップ１４０２Ａ～Ｎにバックアップされる。永続メモリ１１７４は、オフライン署名サービスの鍵ペア１４０６（秘密鍵７４０および公開鍵７３６）と、対称鍵（ＳＹＭ２鍵）７３２と、ＳＹＭ１暗号化（イーサリアム）秘密鍵１２６１（または、保護されていないイーサリアム秘密鍵１２６９）と、および／または、暗号化されたイーサリアム管理者秘密鍵１３８５（または、保護されていないイーサリアム管理者秘密鍵１３８７）とを含み得る。オプションで、オンライン署名サービスの秘密鍵９４１、公開鍵９３７、および／またはパスワード９２３もまた、永続メモリ１１７４に含まれる。しかしながら、その代わりに、永続メモリ１１７４には、より少ない、より多い、および／または異なるデータが存在し得る。
【0090】
[0132]各安全なバックアップ１４０２は、ポータブルメモリ（たとえば、ポータブルストレージドライブ）に、または別個の安全な場所１４０４Ａ～Ｎに保存される印刷されたＱＲコード（登録商標）として格納され得る。安全な場所１４０４の例には、金庫、貸金庫、またはロックボックスが含まれるが、これらに限定されない。
【0091】
[0133]図１５は、オフライン署名サービス３０８の停止後または停止中に、保護される必要のある潜在的なデータを例示するブロック図である。例では、（オフライン署名サービス３０８を実施する）ラップトップ、および／または、データのうちの少なくとも１つの安全なバックアップ１４０２が保護され得る。ラップトップおよび安全なバックアップ１４０２はおのおの、オフライン署名サービス３０８の鍵ペア１４０６（秘密鍵７４０および公開鍵７３６）と、保管者、ＢＤ、ＢＤ－アカウント、およびすべての投資家アカウントのためのＳＹＭ１暗号化された（イーサリアム）秘密鍵１２６１と、および／または、管理者１３９４のための、暗号化されたイーサリアム管理者秘密鍵１３８５（または、保護されていないイーサリアム管理者秘密鍵１３８７）とを含み得る。例では、ラップトップに格納された永続メモリ１１７４と、少なくとも１つの安全なバックアップ１４０２とは、オフライン署名サービス３０８の停止中／停止後に、安全な場所１４０４Ａに保存され得る。
【0092】
[0134]例では、オンライン署名サービス鍵ペア１４０８（秘密鍵９４１および公開鍵９３７）および／または、そのパスワード９２３もまた、永続メモリ１１７４の一部として保存されない場合、安全な場所１４０４Ｂにおいて保護される必要がある。例では、ラップトップに存在するオフライン署名サービス３０８の鍵ペア１４０６（秘密鍵７４０および公開鍵７３６）およびパスワード７４２の任意のコピーは、オフライン署名サービス３０８の停止中／停止後に、オプションで、安全に消去／破壊１５１０され得る。
【0093】
[0135]パーツホルダは、（二重暗号化パーツ７３８、または暗号化された資産暗号化鍵パーツ７３４の）パーツＱＲコード８５４を、他のそれぞれの安全な場所１４０４Ｃ～Ｎに安全に格納する必要がある。暗号化されたパーツ（二重暗号化パーツ７３８または単一パーツ７３４）は、資産暗号化鍵（ＳＹＭ１鍵）７２８の唯一のストアであり得る。したがって、シャミール構成（ＭおよびＮの値）を決定する際には、失われるパーツが多すぎるために、資産暗号化鍵（ＳＹＭ１鍵）７２８を再生成できないリスクを最小限に抑えながら、セキュリティを高く保つように考慮される。
【0094】
[0136]図１６は、資産暗号化鍵（ＳＹＭ１鍵）７２８を安全に分割するための例示的なシステム／方法論１６００を例示するブロック図である。具体的には、例示的なシステム／方法論１６００は、秘密作成３０４、トークン発行３０６、およびオフライン署名サービス３０８のための様々なデータファイルを例示する。
【0095】
[0137]秘密作成３０４は、（オフライン署名サービス３０８のための）パスワードを受信するオフラインシャミールパーツ生成器７２６と、二重暗号化秘密パーツ７３８を生成するために使用するシャミールパーツ構成７２４とを含み得る。二重暗号化秘密パーツ７３８は、ＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）パーツ１６１６Ｂへ（ＪＳＯＮモジュール１６１Ｂを使用して）変換され、その後、ＰＤＦモジュール１６１４Ｂは、パーツＱＲコード８５４として（プリンタ８５２を使用して）印刷され、パーツホルダ１６２０に配布されるＰＤＦ ＱＲコード１６１８Ｂを生成する。それに加えて、オフラインシャミールパーツ生成器７２６は、パスワード保護された秘密鍵７４４と、パスワード保護された対称鍵７４６とを生成することができ、これらはオフライン署名サービス３０８に送信される。
【0096】
[0138]パーツホルダ１６２０は、コンピューティングデバイス１０２（たとえば、スマートフォン）、および／または、コンピューティングデバイス１０２を操作するユーザを表し得る。
【0097】
[0139]トークン発行３０６は、（オフラインシャミールパーツ生成器７２６からの）シャミールパーツ構成７２４および公開鍵７３６に基づいて、ＳＹＭ１暗号化（イーサリアム）秘密鍵１２６１を生成するスマート契約およびトークン発行モジュール１０６０を含み得る。ＳＹＭ１暗号化（イーサリアム）秘密鍵１２６１は（ＪＳＯＮモジュール１６１２Ａを使用して）ＪＳＯＮパーツ１６１６Ａへ変換され、その後、ＰＤＦモジュール１６１４Ａは、他のＱＲコード１６２２として（プリンタ８５２を使用して）印刷され、パーツホルダに配布されるＰＤＦ ＱＲコード１６１８Ａを生成する。
【0098】
[0140]パーツＱＲコード８５４および／または他のＱＲコード２２２は、画像化デバイス１１７６によって（たとえば、オフライン署名サービス３０８の一部として）スキャンされ得る。パーツＱＲコード８５４がスキャンされる場合、二重暗号化秘密パーツ７３８が生成される。他のＱＲコード１６２２がスキャンされる場合、ＳＹＭ１暗号化（イーサリアム）秘密鍵１２６１が生成され得る。オフライン署名サービス３０８は、上記のように、二重暗号化秘密パーツ７３８および／またはＳＹＭ１暗号化（イーサリアム）秘密鍵１２６１を使用し得る。さらに、（たとえば、暗号化および／またはパスワード保護された）上記の他の様々な鍵は、ＱＲコード（登録商標）として印刷され、オフライン署名サービス３０８で使用するためにスキャンされ得る。それに加えて、（たとえば、暗号化および／またはパスワード保護された）上記の他の様々な鍵は、オフライン署名サービス３０８における使用のために、ポータブルストレージドライブを介して、ラップトップにロードされ得る。
【0099】
[0141]例では、秘密作成３０４、トークン発行３０６、およびオフライン署名サービス３０８のおのおのは、本明細書で説明された機能を実行するために（たとえば、少なくとも１つのメモリに格納された）命令を実行する少なくとも１つのプロセッサを備えた別個のコンピューティングデバイス１０２において実施され得る。オプションで、トークン発行３０６および秘密作成３０４は、トークン発行３０６および秘密作成３０４を実施するコンピューティングデバイスとは別の分離されたコンピューティングデバイス１０２において実施されるオフライン署名サービス３０８とともに、同じコンピューティングデバイス１０２において実施され得る。たとえば、オフライン署名サービス３０８を実施するコンピューティングデバイス１０２は、エアギャップを設けられたラップトップまたは他のコンピューティングデバイス１０２であり得る。
【0100】
[0142]図１７は、例示的なシステム／方法論がどこで／どのように実行されるかについてのさらなる詳細を例示するブロック図である。図１７に例示される態様は単なる例であり、限定として見なされるべきではない。例では、トークン発行３０６は、たとえば、イーサリアムブロックチェーンのようなブロックチェーン４１６へのアクセスと、（トークン発行３０６を実施するコンピューティングデバイス１０２における）ネットワークアクセスと、プリンタ８５２へのアクセスと、および／または、秘密作成３０４からの公開鍵７３６とを使用し得る。
【0101】
[0143]例では、秘密作成３０４は、プリンタ８５２へのアクセスと、シャミールパーツ構成７２４、ＪＡＶＡアーカイブ（ＪＡＲ）ファイル、およびＪＡＶＡランタイム環境（ＪＲＥ）を備えた入力ポータブルストレージドライブと、オプションのネットワークアクセスとを使用し得る。秘密作成３０４を実施するコンピューティングデバイス１０２で利用可能なネットワークアクセスがない場合、ＰＤＦ ＱＲコード１６１８Ｂのコピーを、ポータブルストレージドライブに格納して、他の場所で印刷し得る。
【0102】
[0144]例では、オフライン署名サービス３０８は、画像化デバイス１１７６（たとえば、スキャナまたはＷｅｂカメラ）へのアクセスと、ＪＡＲファイルおよびＪＡＶＡ ＪＲＥを使用したポータブルストレージドライブからの入力とを使用し得、（オフライン署名サービス３０８を実施するコンピューティングデバイス１０２における）ネットワークアクセスを使用しない。
【0103】
[0145]図１８Ａは、たとえば、秘密エクスポートモジュール１８２６Ａを使用して、オフライン署名サービス３０８から秘密をエクスポートするための例示的なシステム／方法論１８００Ａを例示するブロック図である。例では、秘密が保護された後、取引システムの準備ができたときに、投資家およびＢＤ／アカウント鍵は、オフライン署名サービス３０８からオンライン署名サービス１８０９に転送される。オフライン署名サービス３０８は、メモリ１１８０から、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４を受信し得る。オプションで、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４は、パーツホルダ１６２０によって提供されるパーツＱＲコード８５４を介して受信され得る。
【0104】
[0146]秘密をオンライン署名サービス１８０９に転送するために、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４は、（対称鍵７３２を使用して対称復号モジュール２１６において）復号され、資産暗号化鍵パーツ（ＳＹＭ１パーツ）７３０が生成され、資産暗号化鍵パーツ（ＳＹＭ１パーツ）７３０は、その後、（鍵再構築モジュール２１２において）再構築され、ＳＹＭ１資産暗号化鍵７２８が生成される。
【0105】
[0147]ラップトップにおける永続メモリ１１７４からの所望のＳＹＭ１暗号化イーサリアム鍵１２６１は、ＳＹＭ１資産暗号化鍵７２８を使用して復号され得る。復号されたイーサリアム鍵は、その後、非対称暗号化モジュール２１８において、（オンライン署名サービスのための）公開鍵９３７を使用して、公開鍵暗号化秘密鍵１８２８に暗号化される。公開鍵暗号化秘密鍵１８２８は、たとえば、コンピューティングデバイス１０２ １８０２を介して、オンライン署名サービス１８０９に送信される。ユーザは、（オンライン署名サービスのための）パスワード保護された秘密鍵９４５と、（オンライン署名サービスのための）パスワード９２３とを提供し得る。
【0106】
[0148]図１８Ｂは、たとえば、秘密エクスポートモジュール１８２６Ｂを使用して、オフライン署名サービス３０８から秘密をエクスポートするための例示的なシステム／方法論１８００Ｂを例示するブロック図である。図１８Ｂは、図１８Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図１８Ｂにおけるデバイス、モジュール、およびデータは、図１８Ａにおけるデバイス、モジュール、およびデータと同様に動作する。図１８Ｂにおける秘密エクスポートモジュール１８２６Ｂは、（図１８Ａにおける対称復号モジュール２１６の代わりに）対称または非対称な復号を利用する復号モジュール２１９を利用し得る。同様に、図１８Ｂにおける秘密エクスポートモジュール１８２６Ｂは、（図１８Ａにおける非対称暗号化モジュール２１８の代わりに）対称または非対称な復号を利用する暗号化モジュール２１７を利用し得る。
【0107】
[0149]図１９は、パーツ配布器１９２５を使用するパーツの配布のための例示的なシステム／方法論１９００を例示するブロック図である。いくつかの構成では、パーツ配布器１９２５は、シャミールパーツ生成器７２６であり得るか、またはシャミールパーツ生成器７２６を実施し得る。クラスタがダウンしたときはいつでも、ＱＲコード（登録商標）をスキャンするために幹部が部屋に集まることを期待するのは不合理であり得る。したがって、シャミールパーツを配布し、パーツを更新し、すべてのホルダのために固有の鍵ペアを作成し、ホルダが自分たちの鍵を管理できるようにするための、より良い手法があることが望ましい。
【0108】
[0150]パーツ配布器１９２５を使用して、シャミールパーツを複数の（たとえば、Ｎ個の）パーツホルダ１６２０に配布できる。それに加えて、または、その代わりに、リポジトリ１９２７を使用して、パーツをパーツホルダ１６２０に送信する、および／または、パーツホルダ１６２０からパーツを受信できる。リポジトリ１９２７が使用される場合、パーツホルダ１６２０は、（たとえば、認証を含む）リポジトリ１９２７と通信して、それぞれのパーツを検索できる。リポジトリ１９２７は、パーツ配布器１９２５からパーツホルダ１６２０へのデータ（たとえば、鍵、暗号化されたパーツなど）の非同期転送を可能にし、パーツホルダ１６２０は、必要なときに、暗号化されたパーツを検索できるようになる。オプションで、リポジトリ１９２７は、パーツ配布器１９２５および／またはパーツホルダ１６２０と使用のための認証手順を実施し得る。
【0109】
[0151]図１９において、パーツ配布器１９２５は、二重暗号化秘密パーツ１９３９を、パーツホルダ１６２０および／またはリポジトリ１９２７に配布する。二重暗号化秘密パーツ１９３９は、上記の二重暗号化秘密パーツ７３８に類似している（しかしながら、同一ではない）。具体的には、二重暗号化秘密パーツ１９３９は、（１）対称鍵７３２（すなわち、配布器復号秘密鍵）、および（２）パーツホルダ暗号化公開鍵で暗号化され得る。対照的に、二重暗号化秘密パーツ７３８は、（１）対称鍵７３２（すなわち、配布器復号秘密鍵）、および（２）配布器暗号化公開鍵で暗号化され得る。
【0110】
[0152]二重暗号化秘密パーツ１９３９は、おのおの対称または非対称である任意の２段階の暗号化を使用して暗号化され得ることに留意されたい。たとえば、二重暗号化秘密パーツ１９３９は、本明細書では、第１の非対称暗号化と、それに続く第２の対称暗号化を使用して生成されるとしばしば説明されるが、（１）２段階の非対称暗号化と、（２）２段階の対称暗号化と、（３）第１段階の非対称暗号化および第２段階の対称暗号化と、または（４）第１段階の対称暗号化および第２段階の非対称暗号化とを使用して生成され得る。それに加えて、単一暗号化秘密パーツ７３４は、対称暗号化または非対称暗号化を使用して暗号化され得る。
【0111】
[0153]図２０は、秘密パーツ７３０の配布のためにパーツ配布器１９２５およびリポジトリ１９２７を使用する、オンライン実施のための例示的なシステム／方法論２０００を例示するブロック図である。パーツ配布器１９２５は、資産暗号化鍵（秘密）７２８から秘密パーツ７３０を作成する。例では、秘密パーツ７３０は、資産暗号化鍵パーツ７３０および／またはＳＹＭ１パーツ７３０とも称され得る。例では、秘密７２８、資産暗号化鍵７２８、およびＳＹＭ１鍵７２８という用語は、相互置換可能に使用され得る。
【0112】
[0154]パーツ配布器１９２５は、二重暗号化秘密パーツ１９３９を格納し得る。上記のように、二重暗号化秘密パーツ１９３９は、パーツホルダ暗号化公開鍵２０４３を用いて（第２段階において）暗号化され得る一方、二重暗号化秘密パーツ７３８は、配布器１９２５の、配布器暗号化公開鍵２０３６を用いて暗号化され得る。
【0113】
[0155]１つの構成では、パーツ配布器１９２５は、以下のように、二重暗号化秘密パーツ１９３９を生成し得る。各秘密パーツ７３０は、対称鍵７３２で暗号化されて、単一暗号化秘密パーツ７３４を生成し得る。例では、対称鍵７３２は、ＳＹＭ２鍵７３２とも称され得る。単一の対称鍵７３２を使用して、すべての秘密パーツ７３０を暗号化し得るか、または、異なる対称鍵７３２を使用して、各秘密パーツ７３０を暗号化し得る。単一暗号化秘密パーツ７３４は、暗号化された資産暗号化鍵パーツ（ＳＹＭ２暗号化ＳＹＭ１パーツ）７３４とも称され得る。その後、各単一暗号化秘密パーツ７３４は、特定のパーツホルダ１６２０のための暗号化公開鍵２０４３を使用して、二重暗号化秘密パーツ１９３９に暗号化され得る（ここで、パーツホルダ１６２０は、暗号化公開鍵２０４３に対応する復号秘密鍵２０４７を保有する）。例では、パーツホルダ復号秘密鍵２０４７と、パーツホルダ暗号化公開鍵２０４３とは、たとえば、曲線２５５１９のような楕円曲線暗号（ＥＣＣ）を使用して暗号化を適用する。
【0114】
[0156]別の構成では、パーツ配布器１９２５は、（１）ＱＲコード８５４を介してパーツホルダ１６２０から、二重暗号化秘密パーツ７３８（配布器暗号化公開鍵２０３６）を受信し、（２）以下に説明するように、二重暗号化秘密パーツ７３８を二重暗号化秘密パーツ１９３９に再ラップ／再エンコードし、（３）二重暗号化秘密パーツ１９３９を格納し得る。
【0115】
[0157]例では、（パーツホルダ暗号化公開鍵２０４３およびパーツホルダ復号秘密鍵２０４７を備える）パーツホルダの鍵ペアは、パーツホルダのコンピューティングデバイス１６２０（たとえば、モバイル電話）において生成され得る。例では、パーツホルダ暗号化公開鍵２０４３は、パーツホルダ１６２０から、少なくともパーツ配布器１９２５に通信され得る一方、パーツホルダ復号秘密鍵２０４７は、それぞれのパーツホルダ１６２０においてのみ保持され（および、知られ）ている。
【0116】
[0158]パーツ配布器１９２５はまた、配布器暗号化公開鍵２０３６および配布器復号秘密鍵２０４０を備える配布器暗号鍵ペアを格納し得る。限定することなく、配布器暗号化鍵ペア（配布器復号秘密鍵２０４０および配布器暗号化公開鍵２０３６）は、オフライン署名サービス３０８鍵ペア（公開鍵７３６および秘密鍵７４０）および／またはオンライン署名サービス１８０９鍵ペア（公開鍵９３７および秘密鍵９４１）と同じであり得る。あるいは、配布器鍵ペアは、オフライン署名サービス３０８鍵ペアと、オンライン署名サービス１８０９鍵ペアとの両方と異なる場合がある。例では、配布器復号秘密鍵２０４０は、パーツ配布器１９２５（および、オプションで、以下に論じるパーツのアセンブラ／再構築器）のみに知られている一方、配布器暗号化公開鍵２０３６は、それに加えて、たとえば、パーツホルダ１６２０と、より自由に共有され得る。例では、配布器暗号化公開鍵２０３６および配布器復号秘密鍵２０４０は、たとえば、曲線２５５１９のような楕円曲線暗号（ＥＣＣ）を使用する暗号化を適用する。
【0117】
[0159]このようにして、すべてのパーツペイロード（たとえば、二重暗号化秘密パーツ１９３９）は、複数の暗号化層で暗号化されるので、セキュリティ上の懸念をほとんど伴わずにどこにでも格納できる。たとえば、パーツホルダ１６２０は、必要に応じて、パーツホルダ１６２０によって暗号化されたパーツを検索するために、ファイルリポジトリ１９２７機能（Ｇｏｏｇｌｅ／Ｆｉｒｅｂａｓｅなど）を備えたオンラインアカウントを使用できる。リポジトリ１９２７は、パーツ（たとえば、二重暗号化秘密パーツ１９３９）をストレージ／メモリ２００２に格納し得る。
【0118】
[0160]例では、リポジトリ１９２７は、パーツホルダ１６２０によって提供される認証資格情報(authentication credential)２０３５に基づいてユーザを認証する、認証モジュール２０３１を含み得る。認証資格情報２０３５の例は、パスワードと、時間に対する感度の高いコードと、および／または、指紋データ（たとえば、顧客の指紋のスキャン）、網膜スキャンデータ（たとえば、顧客の網膜の画像）、顔認識データ（たとえば、顧客の顔の画像）、および／または音声データ（たとえば、顧客の声の記録）のような生体認証データとを含む。生の生体認証データ（たとえば、画像および／または記録）の代わりに、認証は、たとえば、画像特徴、音声特徴など生の生体認証データから導出される、処理済みのデータを使用し得る。それに加えて、二要素認証（２ＦＡ）が、リポジトリ１９２７によって使用され得る。
【0119】
[0161]オプションで、パーツ配布器１９２５は、リポジトリ１９２７に送信する前に、配布器署名秘密鍵２０９３を使用して、単一暗号化秘密パーツ７３４および／または二重暗号化秘密パーツ１９３９に署名し得る。署名が使用される場合、パーツホルダ１６２０はまた、たとえば、単一暗号化秘密パーツ７３４および／または二重暗号化秘密パーツ１９３９を復号する前に、単一暗号化秘密パーツ７３４および／または二重暗号化秘密パーツ１９３９が、配布器署名公開鍵２０９５を使用して、信頼できるソース（パーツ配布器１９２５）によってリポジトリ１９２７に格納されたことを検証し得る。例では、配布器署名秘密鍵２０９３および配布器署名公開鍵２０９５は、たとえばＥｄ２５５１９のようなエドワーズ曲線デジタル署名アルゴリズム（ＥｄＤＳＡ）にしたがって動作する。
【0120】
[0162]以下に説明するように、（単一または二重に）暗号化された秘密パーツが、パーツホルダ１６２０において再暗号化され、（たとえば、リポジトリ１９２７を介して）秘密パーツのパーツ配布器１９２５および／またはアセンブラに送り返される場合、同様のオプションの署名および検証が行われ得る。具体的には、パーツホルダ１６２０は、オプションで、それぞれのパーツホルダ署名秘密鍵２０９９を使用して、再暗号化された秘密パーツに署名できる。署名が使用される場合、パーツ配布器１９２５および／またはアセンブラはまた、たとえば、再暗号化された秘密パーツを復号する前に、再暗号化された秘密パーツが、パーツホルダ公開鍵２０９７を使用して、信頼できるソース（パーツホルダ１６２０）によってリポジトリ１９２７に格納されたことを検証し得る。例では、パーツホルダ署名秘密鍵２０９９およびパーツホルダ署名公開鍵２０９７は、たとえばＥｄ２５５１９のようなエドワーズ曲線デジタル署名アルゴリズム（ＥｄＤＳＡ）にしたがって動作する。
【0121】
[0163]いくつかの構成では、配布器暗号化公開鍵２０３６は、配布器署名公開鍵２０９５または配布器署名秘密鍵２０９３と同じである。いくつかの構成では、配布器復号秘密鍵２０４０は、配布器署名公開鍵２０９５または配布器署名秘密鍵２０９３と同じである。
【0122】
[0164]いくつかの構成では、パーツホルダ暗号化公開鍵２０４３は、パーツホルダ署名公開鍵２０９７またはパーツホルダ署名秘密鍵２０９９と同じである。いくつかの構成では、パーツホルダ復号秘密鍵２０４７は、パーツホルダ署名公開鍵２０９７またはパーツホルダ署名秘密鍵２０９９と同じである。
【0123】
[0165]図２１は、（たとえば、二重暗号化秘密パーツ１９３９である）パーツの配布のためにパーツ配布器１９２５およびリポジトリ１９２７を使用する、鍵交換のオンライン実施のための例示的なシステム／方法論２１００を例示するブロック図である。パーツ配布器１９２５は、パーツが配布されるパーツホルダ１６２０の数およびアイデンティティを決定できる。
【0124】
[0166]パーツ配布器１９２５は、安全に保管するために、その配布器暗号化公開鍵２０３６および秘密パーツ（たとえば、二重暗号化秘密パーツ１９３９）を、（Ｇｏｏｇｌｅ Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅのような）リポジトリ１９２７に送信し得る。パーツ配布器１９２５からリポジトリ１９２７への送信は、リポジトリ１９２７においてスキャンされ、ポータブルストレージドライブにロードされ、リポジトリ１９２７、ＳＭＳメッセージ、ＭＭＳメッセージなどに物理的に挿入されたＱＲコード（登録商標）（または、パーツ配布器１９２５によって電子的に表示されるＱＲコード（登録商標））としてパーツ配布器１９２５において印刷されたデータを、インターネット（たとえば、電子メール）などのネットワークを介して送信することを含み得る。
【0125】
[0167]パーツホルダ１６２０は、それらのコンピューティングデバイス１０２（たとえば、モバイルデバイス）にアプリケーション（アプリ）をインストールおよび実行し、それらのリポジトリアカウント（たとえば、Ｇｏｏｇｌｅアカウント）にサインインし得る。モバイルアプリは、鍵を作成し、（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅのような）リポジトリ１９２７およびパーツ配布器１９２５に（たとえば、電子メールによって）通信されるパーツホルダの公開鍵２０４３を格納し得る。パーツ配布器１９２５は、以下に説明するように、秘密７２８から、または、二重暗号化秘密パーツ７３８を受信し、パーツホルダの公開鍵２０４３を使用して二重暗号化秘密パーツ７３８を二重暗号化秘密パーツ１９３９に再ラッピングすることによって、二重暗号化秘密パーツ１９３９を生成し得る。
【0126】
[0168]図２２は、（たとえば、二重暗号化秘密パーツ１９３９のような）パーツの配布のために、パーツ配布器１９２５およびリポジトリ１９２７を使用する、鍵交換のオンライン実施のためのパーツセキュリティに関する例示的なシステム／方法論２２００を例示するブロック図である。上記のように、パーツ配布器１９２５は、パーツホルダ１６２０のために、二重暗号化秘密パーツ１９３９を、リポジトリ１９２７のストレージ／メモリに格納し得る。各二重暗号化秘密パーツ１９３９は、たとえば、パーツホルダ１６２０によって要求されたときに、それぞれのパーツホルダ１６２０に送信され得る。
【0127】
[0169]各パーツホルダ１６２０は、その後、その秘密鍵２０４７を使用して、それぞれの二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に復号できる。各パーツホルダ１６２０は、対応する秘密鍵２０４７を有するパーツのみを復号できる。パーツホルダ１６２０（または、ハッカー）が、自分たちの二重暗号化秘密パーツ１９３９を復号したとしても、単一暗号化秘密パーツ７３４は、パーツ配布器１９２５によってのみ知られている対称鍵（ＳＹＭ２鍵）７３２で暗号化される。図２２は簡略化された例示であり、パーツ配布器１９２５、リポジトリ１９２７、およびパーツホルダ１６２０は、たとえば、図１９～図２０に例示されるように、他のモジュールおよび／またはデータをさらに含み得ることが理解される。
【0128】
[0170]図２３は、パーツホルダ１６２０Ａ～Ｚの複数の配布器１９２５Ａ～Ｂおよび／または複数のグループ２３５０Ａ～Ｂを有する鍵交換のオンライン実施のための例示的なシステム／方法論２３００を例示するブロック図である。例では、保管者ウォレット１９２５Ａ～Ｂ（たとえば、オンラインおよび／またはオフライン）は、配布器１９２５として機能し得る。たとえば、二重暗号化秘密パーツ１９３９－１の第１のセットは、（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅなどの）リポジトリ１９２７を介して、パーツホルダ１６２０Ａ～Ｂの第１のグループ２３５０Ａに提供される第１の保管者ウォレット１９２５Ａのために生成され得る。
【0129】
[0171]同様に（たとえば、同時に）、二重暗号化秘密パーツ１９３９－２の第２のセットが、（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅなどの）リポジトリ１９２７を介してパーツホルダ１６２０Ｏ～Ｚの第２のグループ２３５０Ｂに提供される第２の保管者ウォレット１９２５Ｂのために生成され得る。例では、異なる各パーツ配布器／保管者ウォレット１９２５は、（たとえば、異なる少なくとも１つの資産暗号化鍵（秘密）７２８Ａ～Ｂ、秘密パーツ７３０Ａ～Ｂのセット、単一暗号化秘密パーツ７３４Ａ～Ｂのセット、および対称鍵７３２Ａ～Ｂから生成された）二重暗号化秘密パーツ１９３９の異なるセットを格納する。さらに、各配布器／保管者ウォレット１９２５は、（おのおのパーツホルダ暗号化公開鍵２０４３およびパーツホルダ復号秘密鍵２０４７を含む）パーツホルダ鍵ペアの異なるセットと、異なる配布器暗号化公開鍵２０３６および配布器復号公開鍵２０４０を利用し得る。例では、パーツホルダグループ２３５０Ａ～Ｂは、オーバラップする場合と、オーバラップしない場合とがある。図２３は、簡略化された例示であり、パーツ配布器１９２５、リポジトリ１９２７、およびパーツホルダ１６２０はさらに、たとえば、図１９～図２０に例示されるような、他のモジュールおよび／またはデータを含み得ることが理解される。
【0130】
[0172]図２４Ａは、秘密７２８を再構築するために、パーツをオフライン署名サービス３０８に戻すための例示的なシステム／方法論２４００Ａを例示するブロック図である。例示的なシステム／方法論２４００Ａは、資産暗号化鍵（秘密）７２８の二重暗号化秘密パーツ７３８を、Ｎ人のパーツホルダ１６２０に安全に配布し、要求された場合、資産暗号化鍵（秘密）７２８を、たとえば、資産鍵のアクセス／利用のために、再構築するように動作し得る。例では、資産暗号化鍵（秘密）７２８を再構築するために、Ｎ人のパーツホルダ１６２０のうちの少なくともＭ人からの二重暗号化秘密パット７３８が必要である。
【0131】
[0173]図２４Ａのシステム２４００Ａでは、各二重暗号化秘密パーツ７３８は、以下のように、すなわち、（１）対称鍵７３２を使用して、単一暗号化秘密パーツ７３４を生成する対称暗号化と、その後の、（２）配布器暗号化公開鍵２０３６で、二重暗号化秘密パーツ７３８を生成する非対称暗号化とによって、パーツ配布器１９２５において暗号化される。
【0132】
[0174]パーツ配布器１９２５における第１段階の暗号化の間、シャミールメタデータは、オプションで、単一暗号化秘密パーツ７３４に追加され得る。シャミールメタデータは、たとえば、秘密７２８を再構築するために、Ｎ個の秘密パーツ７３０のうちのＭ個が必要とされるように、保護されていない秘密パーツ７３０から、秘密７２８を再構築するための指示および／または要件を提供し得る。シャミール分割および再構築は、Ｎ個の構成のうちのＭ個に限定されないことに留意されたい。たとえば、シャミール再構築は、Ｎ１個のうちのＭ１個、およびＮ２個のうちのＭ２個を必要とすることができる。言い換えれば、たとえば、秘密７２８を再構築するために、（Ｎ個のうちのＭ個よりも複雑である）ブール論理を使用して、異なるしきい値を有するパーツホルダ１６２０の異なるグループを有することができる。５人の幹部のうち３人、５０人のスタッフのうち４０人、または２つのバックアップコピーのうちの２つが、再構築のために必要になるように、シャミール分割を実行することができる。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータは、そのパーツがどのパーツホルダ１６２０のために対象とされているのかを示し得る。
【0133】
[0175]オプションで、固有のメッセージ認証コード（ＭＡＣ）タグが、各二重暗号化秘密パーツ７３８に追加され得る。ＭＡＣタグは、メッセージの受信者（たとえば、パーツホルダ１６２０および／またはアセンブラ２４５２）が、メッセージが、指定された送信者からのものであり、変更されていないことを検証することを可能にする、メッセージに追加される情報である。例では、システム２４００Ａにおいて使用される暗号化の一方または両方の段階は、たとえば、Ｌｉｂｓｏｄｉｕｍ ＳｅａｌｅｄＢｏｘまたはＣｒｙｐｔｏＢｏｘ関数ライブラリへの単一の関数呼出を使用して、暗号化および署名をともに実行し得る。例では、ＭＡＣタグは、オプションで、ＳｅａｌｅｄＢｏｘまたはＣｒｙｐｔｏＢｏｘによって適用される暗号化／署名によって追加され得る。本明細書で説明される（たとえば、Ｅｄ２５５１９を使用する）オプションの署名のいずれかの代わりに、またはそれに加えて、ＭＡＣタグが使用され得る。
【0134】
[0176]例では、二重暗号化秘密パーツ７３８は、安全に保管するために、たとえば、物理的なプリントアウト、安全な電子送信、および／またはポータブルストレージドライブによって、ＱＲコード８５４によってパーツホルダに配布できる。秘密７２８を再構築する必要がある場合、（異なる二重暗号化秘密パーツ７３８を表すＱＲコード８５４は、アセンブラ２４５２内のまたはアセンブラ２４５２に結合された画像化デバイス１１７６（たとえば、安全な場所におけるコンピューティングデバイス１０２）に提示され得る。ＱＲコード８５４は、物理的なプリントアウトまたは電子ディスプレイ（たとえば、パーツホルダの電話）に提示され得る。
【0135】
[0177]アセンブラ２４５２は、パーツ配布器１９２５と同じであっても、同じでなくてもよく、たとえば、同じ物理的ハウジング内に配置され、および／または、同じコンピューティングデバイス１０２によって実施され得る。アセンブラ２４５２がパーツ配布器１９２５から物理的に離れている場合、アセンブラ２４５２は、たとえば、安全なネットワーク通信、スキャン印刷（または電子的に表示）されたＱＲコード（登録商標）、および／またはポータブルストレージドライブによって、パーツ配布器１９２５から、少なくとも配布器復号秘密鍵２０４０および対称鍵７３２を受信し得る。アセンブラ２４５２は、パーツ配布器１９２５から物理的に離れている場合、本明細書で論じられるように、別個のまたは同一の暗号化鍵ペアおよび／または署名鍵ペアを使用し得る。例では、任意の適切な構成が使用され得るが、アセンブラ２４５２は、オフライン署名サービス３０８を実施するとき、パーツ配布器１９２５から物理的に離れているが、オンライン署名サービス１８０９を実施するときはそうではない。それらが物理的に離れているか否かに関わらず、アセンブラ２４５２およびパーツ配布器１９２５は、単一の「システム」と称され得る。
【0136】
[0178]アセンブラ２４５２は、パーツホルダ１６２０のうちの少なくともいくつか（たとえば、少なくともＭ人）からのＱＲコード８５４をスキャンして、二重暗号化秘密パーツ７３８を生成し得る。非対称復号モジュール２２０は、受信した各二重暗号化秘密パーツ７３８を、配布器復号秘密鍵２０４０を用いて、単一暗号化秘密パーツ７３４を生成し得る。例では、すべてのパーツホルダ１６２０から、二重暗号化秘密パーツ７３８を復号するために、配布器復号秘密鍵２０４０が使用され得るが、パーツ配布器１９２５（および、パーツ配布器１９２５と異なる場合は、アセンブラ２４５２）のみによって知られ得る。
【0137】
[0179]対称復号モジュール２１６は、（対称鍵７３２を使用して）単一暗号化秘密パーツ７３４を復号して、秘密パーツ７３０を生成し得る。オフライン署名サービス３０８は、秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。この判定は、単一暗号化秘密パーツ７３４におけるシャミールメタデータに基づき得る。シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されていない場合、秘密７２８の再構築は試みられない。
【0138】
[0180]シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集された場合、鍵再構築モジュール２１２は、複数の秘密パーツ７３０をアセンブルして、資産暗号化鍵（秘密）７２８を生成し得る。単一の対称鍵７３２を使用して、すべての単一暗号化秘密パーツ７３４を復号することができるか、または、異なる対称鍵７３２を、各単一暗号化秘密パーツ７３４のために使用し得る。
【0139】
[0181]再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）し得る。資産鍵は、残高の多い保管アカウントに関連付けられた、（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し、および／または、データを復号し得る。
【0140】
[0182]図２４Ｂは、秘密７２８を再構築するために、パーツをオフライン署名サービス３０８に戻すための別の例示的なシステム／方法論２４００Ｂを例示するブロック図である。図２４Ｂは、図２４Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図２４Ｂにおけるデバイス、モジュール、およびデータは、図２４Ａにおけるデバイス、モジュール、およびデータと同様に動作する。
【0141】
[0183]図２４Ａのシステム２４００Ａのように、秘密パーツ７３０は、最初に、対称鍵７３２を使用して対称的に暗号化され得る。しかしながら、図２４Ａのシステム２４００Ａとは異なり、その後、（図２４Ｂのシステム２４００Ｂにおいて）各二重暗号化秘密パーツ１９３９を生成するために使用される非対称暗号化は、二重暗号化秘密パーツ１９３９が対象とされているパーツホルダ１６２０のパーツホルダ暗号化公開鍵２０４３を使用し得る。パーツ配布器１９２５での対称暗号化の間、シャミールメタデータを、オプションで（二重暗号化秘密パーツ１９３９への非対称暗号化前に）単一暗号化秘密パーツ７３４に追加できる。オプションで、メッセージ認証コード（ＭＡＣ）タグは、システム２４００Ｂにおける暗号化（およびオプションの署名）の一方または両方の段階の間に、二重暗号化秘密パーツ１９３９に追加され得る。
【0142】
[0184]以前のように、（パーツホルダの公開鍵２０４３で暗号化された）二重暗号化秘密パーツ１９３９は、印刷され、ＱＲコード（登録商標）としてパーツホルダ１６２０に配布され、電子的に送信され、および／またはポータブルストレージドライブを介して送信される。二重暗号化秘密パーツ１９３９を受信した後、各パーツホルダ１６２０は、第１の非対称復号モジュール２２０Ａを使用して、（二重暗号化秘密パーツ１９３９を暗号化するために使用されるパーツホルダ暗号化公開鍵２０４３に対応する）それぞれのパーツホルダ復号秘密鍵２０４７で、二重暗号化秘密パーツ１９３９を復号し得る。各パーツホルダ秘密鍵２０４７は、それぞれのパーツホルダ１６２０に固有であり（それぞれのパーツホルダ１６２０によってのみ知られ）得る。結果として得られる単一暗号化秘密パーツ７３４は、その後、（非対称暗号化モジュール２１８において）配布器暗号化公開鍵２０３６を用いて再暗号化され得る。したがって、各パーツホルダ１６２０は、（そのパーツホルダ暗号化公開鍵２０４３で暗号化された）二重暗号化秘密パーツ１９３９を受信し、（配布器暗号化公開鍵２０３６で暗号化された）二重暗号化秘密パーツ７３８を表すＱＲコード８５４を生成し得る。
【0143】
[0185]ＱＲコード８５４は、アセンブラ２４５２（たとえば、安全な場所にあるコンピューティングデバイス１０２）内の、またはアセンブラ２４５２に結合された画像化デバイス１１７６に表示され得る。アセンブラ２４５２は、パーツ配布器１９２５と同じであっても、同じでなくてもよく、たとえば、同じ物理的ハウジング内に配置され得、および／または、同じコンピューティングデバイス１０２によって実施され得る。アセンブラ２４５２がパーツ配布器１９２５から物理的に離れている場合、アセンブラ２４５２は、たとえば、安全なネットワーク通信、スキャン印刷（または電子的に表示）されたＱＲコード（登録商標）、および／またはポータブルストレージドライブによって、パーツ配布器１９２５から、少なくとも、配布器復号秘密鍵２０４０および対称鍵７３２を受信し得る。オプションで、パーツホルダ１６２０からアセンブラ２４５２への通信もまた、リポジトリ１９２７を介して行われ得る。
【0144】
[0186]アセンブラ２４５２は、パーツホルダ１６２０のうちの少なくともいくつか（たとえば、少なくともＭ人）から、ＱＲコード８５４をスキャンして、少なくとも１つの二重暗号化秘密パーツ７３８を生成できる。オフライン署名サービス３０８において、第２の非対称復号モジュール２２０Ｂは、受信された二重暗号化秘密パーツ７３８を、配布器復号秘密鍵２０４０で復号して、単一暗号化秘密パーツ７３４を生成し得る。例では、配布器復号秘密鍵２０４０は、すべてのパーツホルダ１６２０から二重暗号化秘密パーツ７３８を復号するために使用され得るが、配布器１９２５（および、配布器１９２５と異なる場合はアセンブラ２４５２）によってのみ知られ得る。
【0145】
[0187]対称復号モジュール２１６は、（対称鍵７３２を使用して）単一暗号化秘密パーツ７３４を、秘密パーツ７３０に復号し得る。オフライン署名サービス３０８は、秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。この判定は、単一暗号化秘密パーツ７３４におけるシャミールメタデータに基づき得る。シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されていない場合、秘密７２８の再構築は試みられない。
【0146】
[0188]シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集された場合、鍵再構築モジュール２１２は、複数の秘密パーツ７３０をアセンブルして、資産暗号化鍵（秘密）７２８を生成し得る。単一の対称鍵７３２を使用して、すべての単一暗号化秘密パーツ７３４を復号し得るか、または異なる対称鍵７３２を、各単一暗号化秘密パーツ７３４のために使用し得る。
【0147】
[0189]再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）し得る。資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し、および／またはデータを復号し得る。
【0148】
[0190]図２４Ｃは、秘密７２８を再構築するためにパーツをオフライン署名サービス３０８に戻すための別の例示的なシステム／方法論２４００Ｃを例示するブロック図である。図２４Ｃは、図２４Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図２４Ｃにおけるデバイス、モジュール、およびデータは、図２４Ａにおけるデバイス、モジュール、およびデータと同様に動作する。
【0149】
[0191]図２４Ｃのシステム２４００Ｃにおいて、秘密パーツ７３０は、おのおの対称または非対称である２段階の暗号化を使用して、二重暗号化秘密パーツ７３８に暗号化される。たとえば、二重暗号化秘密パーツ７３８は、（１）対称鍵７３２を使用する第１の対称段階と、配布器暗号化公開鍵２０３６およびパーツホルダ暗号化公開鍵２０４３を使用する第２の非対称段階、（２）対称鍵７３２を使用する第１の対称段階と、対称鍵７３２（または、別の対称鍵）を再び使用する第２の対称段階、（３）配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第１の非対称段階と、対称鍵７３２を使用する第２の対称段階、または（４）配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第１の非対称段階と、配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第２の非対称段階を使用して生成され得る。二重暗号化秘密パーツ７３８の生成中に、パーツ配布器１９２５は、オプションで、シャミールメタデータを、（第１段階の暗号化の間に）単一暗号化秘密パーツ７３４に、または（第２段階の暗号化の間に）二重暗号化秘密パーツ７３８に追加し得る。オプションで、メッセージ認証コード（ＭＡＣ）タグは、システム２４００Ｃにおける暗号化（およびオプションの署名）の一方または両方の段階の間に、二重暗号化秘密パーツ１９３９に追加され得る。
【0150】
[0192]（二重暗号化秘密パーツ７３８を表す）ＱＲコード８５４は、パーツホルダ１６２０に配布され、秘密７２８の再構築が望まれる場合、ＱＲコード８５４のうちの少なくともいくつかは、画像化デバイスに提示されるか、またはアセンブラ２４５２に結合される。二重暗号化秘密パーツ７３８が、画像化デバイス１１７６に提示された各ＱＲコード８５４から決定されると、第１の復号モジュール２１９Ａは、各二重暗号化秘密パーツ７３８から、単一暗号化秘密パーツ７３４を生成し得る。第１の復号モジュール２１９Ａは、（対称鍵７３２を使用する）対称復号モジュール２１６、または（配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７などの非対称鍵を使用する）非対称復号モジュール２２０であり得る。
【0151】
[0193]第２の復号モジュール２１９Ｂは、各単一暗号化秘密パーツ７３４を、秘密パーツ７３０に復号し得る。第２の復号モジュール２１９Ｂは、（対称鍵７３２などの対称鍵を使用する）対称復号モジュール２１６または（配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７のような非対称鍵を使用する）非対称復号モジュール２２０であり得る。
【0152】
[0194]オフライン署名サービス３０８は、秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。この判定は、単一暗号化秘密パーツ７３４におけるシャミールメタデータに基づき得る。シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されていない場合、秘密７２８の再構築は試みられない。
【0153】
[0195]シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集された場合、鍵再構築モジュール２１２は、資産暗号化鍵（秘密）７２８を生成するために複数の秘密パーツ７３０をアセンブルし得る。単一の対称鍵７３２を使用して、すべての単一暗号化秘密パーツ７３４を復号し得るか、または、異なる対称鍵７３２を、各単一暗号化秘密パーツ７３４のために使用し得る。
【0154】
[0196]再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）し得る。資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し得る、および／または、データを復号し得る。
【0155】
[0197]オプションで、図２４Ａ～図２４Ｃのいずれかにおいて、送信された任意のパーツは、送信者に属する署名秘密鍵を使用して（暗号化に加えて）署名され得、その後、受信者は、送信者に属する署名公開鍵を使用して、署名を検証し得る。さらに、図２４Ａ～図２４Ｃで説明される暗号化のいずれかの間に、暗号化が行われた時刻を示すタイムスタンプが、オプションで追加され得る。タイムスタンプを使用して、（エンコードされているか、またはされていない）様々なパーツがまだ実行可能か否か、または古すぎるために破棄する必要があるか否かを判定できる。
【0156】
[0198]図２５Ａは、秘密７２８を再構築するために、パーツを、（たとえば、アセンブラ２４５２において実施される）オンライン署名サービス１８０９に戻すための例示的なシステム／方法論２５００Ａを例示するブロック図である。二重暗号化秘密パーツ１９３９は、第１に、配布器暗号化公開鍵２０３６を使用して、各秘密パーツ７３０を非対称的に暗号化することによって、パーツ配布器１９２５によって生成され、単一暗号化秘密パーツ７３４を生成し得る。第２に、各単一暗号化秘密パーツ７３４は、二重暗号化秘密パーツ１９３９を生成するために、（そのパーツが対象とされているそれぞれのパーツホルダ１６２０に属する）パーツホルダ暗号化公開鍵２０４３で非対称的に暗号化され得る。
【0157】
[0199]したがって、二重暗号化秘密パーツ１９３９は、第１段階は、配布器暗号化公開鍵２０３６を使用し、第２段階は、それぞれのパーツホルダ暗号化公開鍵２０４３を使用する２段階の非対称暗号化を使用して、図２５Ａのシステム２５００Ａにおいて生成される。パーツ配布器１９２５における第１段階の暗号化の間、第１の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、単一暗号化秘密パーツ７３４に適用され得る。パーツ配布器１９２５における第２段階の暗号化の間、第２の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、二重暗号化秘密パーツ１９３９に適用され得る。
【0158】
[0200]パーツ配布器１９２５における第１段階の暗号化の間、シャミールメタデータはまた、オプションで、単一暗号化秘密パーツ７３４に追加され得る。シャミールメタデータは、たとえば、秘密７２８を再構築するために、Ｎ個の秘密パーツ７３０のうちのＭ個が必要とされるように、保護されていない秘密パーツ７３０から、秘密７２８を再構築するための指示および／または要件を提供し得る。シャミール分割および再構築は、Ｎ個の構成のうちのＭ個に限定されないことに留意されたい。たとえば、シャミール再構築は、Ｎ１個のうちのＭ１個、および、Ｎ２個のうちのＭ２個を必要とすることができる。言い換えれば、たとえば秘密７２８を再構築するために、（Ｎ個のうちのＭ個よりも複雑である）ブール論理を使用して、異なるしきい値を有するパーツホルダ１６２０の異なるグループを有することができ、シャミール分割を実行して、５人の幹部のうちの３人、５０人のスタッフのうちの４０人、または２つのバックアップコピーのうちの２つが、再構築に必要になるようにすることができる。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータは、そのパーツがどのパーツホルダ１６２０のために対象とされているのかを示し得る。オプションで、メッセージ認証コード（ＭＡＣ）タグは、システム２５００Ａにおける暗号化（およびオプションの署名）の一方または両方の段階の間に、二重暗号化秘密パーツ１９３９に追加され得る。
【0159】
[0201]二重暗号化秘密パーツ１９３９は、リポジトリ１９２７に表示されるＱＲコード（登録商標）を印刷し、リポジトリ１９２７に電子的に表示するなどを行う任意の適切な方法によって（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅなどの）リポジトリ１９２７に、たとえば、安全な電子通信を介して配布できる。
【0160】
[0202]各パーツホルダ１６２０は、たとえば、パーツホルダ１６２０におけるユーザ入力に応答して、リポジトリ１９２７から、対象とされたそれぞれの二重暗号化秘密パーツ１９３９を検索し得る。検索に続いて、パーツ配布器１９２５において、第２段階の非対称暗号化の間に第２の署名が適用された場合、各パーツホルダ１６２０は、オプションで、配布器署名公開鍵２０９５を使用して、その二重暗号化秘密パーツ１９３９における第２の署名を検証し得る。例では、パーツホルダ１６２０は、第２の署名が検証できない場合、その二重暗号化秘密パーツ１９３９を破棄し得る。各パーツホルダ１６２０は、その後、（第１の非対称復号モジュール２２０Ａを使用して）その二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に非対称的に復号し得る。この段階において、単一暗号化秘密パーツ７３４は、（対称暗号化ではない）１つの非対称暗号化層およびオプションの第１の署名を備えた秘密パーツ７３０である。
【0161】
[0203]各パーツホルダ１６２０は、配布器暗号化公開鍵２０３６を使用して、その単一暗号化秘密パーツ７３４を（非対称暗号化モジュール２１８において）再暗号化し（および、オプションで、そのパーツホルダ署名秘密鍵２０９９を使用して第３の署名を追加して）、二重暗号化秘密パーツ７３８を生成し得る。オプションで、パーツホルダ１６２０はまた、パーツホルダ１６２０において非対称再暗号化がいつ実行されたかを示すタイムスタンプを、結果として生じる二重暗号化秘密パーツ７３８に追加し得る。各パーツホルダ１６２０は、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に、またはオンライン署名サービス１８０９に直接送信できる。
【0162】
[0204]例では、（たとえば、サーバレス機能(serverless function)を実施する）各パーツホルダ１６２０は、パブリッシュ／サブスクライブ（ｐｕｂｓｕｂ）非同期メッセージングを使用して送信でき、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に公開し、それを新しいｐｕｂｓｕｂトピックに書き込む。そのような構成では、オンライン署名サービス１８０９は、たとえば、送信サービス２５５４を使用して、ｐｕｂｓｕｂトピックからのメッセージを消費し得る。しかしながら、パーツホルダ１６２０は、１つまたは複数の中間デバイスおよび／またはサービスの有無に関わらず、それらの二重暗号化秘密パーツ７３８を、オンライン署名サービス１８０９に送信するために、任意の適切な方法を使用し得る。
【0163】
[0205]各二重暗号化秘密パーツ７３８を受信すると、オンライン署名サービス１８０９は、オプションで、パーツホルダ署名公開鍵２０９７を使用して、（ＱＲコード８５４から決定される）二重暗号化秘密パーツ７３８における第３の署名が、第３の署名を送信したパーツホルダ１６２０に属していることを検証し得る。例では、オンライン署名サービス１８０９は、第３の署名が検証できない場合、二重暗号化秘密パーツ１９３９を破棄し得る。言い換えれば、いくつかの構成では、オンライン署名サービス１８０９は、二重暗号化秘密パーツ７３８における第３の署名が、たとえば、リポジトリ１９２７を介して、第３の署名を送信したパーツホルダ１６２０と一致する場合にのみ、二重暗号化秘密パーツ７３８を復号することができる。
【0164】
[0206]オンライン署名サービス１８０９は、（第２の非対称復号モジュール２２０Ｂを使用して）二重暗号化秘密パーツ７３８を、配布器復号秘密鍵２０４０を使用して、単一暗号化秘密パーツ７３４に復号し得る。これは、（パーツホルダ１６２０において、単一暗号化パーツ７３４に追加された）タイムスタンプが最新のものであること、たとえば、所定の時間しきい値より古くないことを、オプションで検証するオンライン署名サービス１８０９を含み得る。いくつかの構成では、タイムスタンプが、所定の時間しきい値よりも古い場合、オンライン署名サービス１８０９は、単一暗号化秘密パーツ７３４を破棄し得る。
【0165】
[0207]オンライン署名サービス１８０９は、オプションで、単一暗号化秘密パーツ７３４における（パーツ配布器１９２５において適用される）第１の署名が、パーツ配布器１９２５に属することを検証し得る。その後、第３の非対称復号モジュール２２０Ｃは、配布器復号秘密鍵２０４０を使用して、単一暗号化秘密パーツ７３４を、秘密パーツ７３０に復号し得る。例では、アセンブラ２４５２は、非対称復号モジュール２２０Ｂ～Ｃによって使用される秘密鍵２０４０を復号する配布器のように、機密データを格納するために、安全なメモリを使用して、ボールト２５５８を実施し得る。
【0166】
[0208]オンライン署名サービス１８０９はまた、オプションで、シャミールメタデータを調べることによって、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致することを検証し得る。例では、オンライン署名サービス１８０９は、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致する場合にのみ、秘密７２８の再構築を試み得る。
【0167】
[0209]オンライン署名サービス１８０９はまた、（資産暗号化鍵７２８とも称される）秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。オンライン署名サービス１８０９が、シャミールメタデータによって指定されたような十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されたと判定した場合、鍵再構築モジュール２１２は、秘密７２８を再構築し得る。再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）できる。資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し得る、および／またはデータを復号し得る。
【0168】
[0210]いくつかの構成では、パーツ配布器１９２５および／またはオンライン署名サービス１８０９は、上記のように、システム２５００Ａにおいて使用される関連する鍵をローテーションさせる（たとえば、新しいバージョンを作成して配布する）ことができる。例では、少なくとも１つのプロセッサは、（１）秘密／資産暗号化鍵／ＳＹＭ１鍵７２８と、（２）対称鍵７３２（ＳＹＭ２）と、（３）配布器復号秘密鍵２０４０および配布器暗号化公開鍵２０３６と、および／または（４）配布器署名秘密鍵２０９３および配布器署名公開鍵２０９５とからなる新しいセットを作成し得る。例では、少なくとも１つの鍵は、たとえば、毎日、毎週、毎月、毎年など、定期的にローテーションされる。
【0169】
[0211]新しい鍵の作成に続いて、新しい秘密パーツ７３０は、新しい秘密／資産暗号化鍵／ＳＹＭ１鍵７２８から作成され、新しい秘密パーツ７３０は、２段階（たとえば、上記の２つの非対称暗号化段階）で暗号化され、オプションで、配布器署名秘密鍵２０９３を使用して、各段階で署名され、結果として生じる二重暗号化秘密パーツ１９３９は、リポジトリ１９２７に送信される（たとえば、書き込まれる）。リポジトリ１９２７は、古い（ローテーション前の）二重暗号化秘密パーツ１９３９、および新しい（ローテーション後の）二重暗号化秘密パーツ１９３９を、一定期間格納し得ることに留意されたい。
【0170】
[0212]パーツホルダ１６２０は、たとえば、テキストメッセージ、電子メール、プッシュ通知、自動電話呼出、他のアプリケーション内メッセージングなどを介して、リポジトリ１６２０において利用可能な新しい二重暗号化秘密パーツ１９３９を通知され得る。各パーツホルダ１６２０におけるアプリケーションは、それぞれのパーツホルダ１６２０のための新しい二重暗号化秘密パーツ１９３９を識別およびダウンロードすることができ、その後、パーツホルダ１６２０は、上記のように（配布器暗号化公開鍵２０３６で）復号および再暗号化し得る。
【0171】
[0213]パーツホルダ１６２０は、二重暗号化秘密パーツ１９３９の以前および新規の配布中に、パーツホルダ１６２０として指定されたのであれば、特定のパーツホルダは、その古い（ローテーション前の）二重暗号化秘密パーツ１９３９およびその新しい（ローテーション後の）二重暗号化秘密パーツ１９３９を、一定期間格納し得ることに留意されたい。鍵ローテーション中に、新しいおよび／または異なるパーツホルダ１６２０を指定できることにも留意されたい。したがって、新たに指定されたパーツホルダ１６２０は、鍵のローテーション中に、その第１の二重暗号化秘密パーツ１９３９を受信し得る。逆に、ローテーション後の指定されたパーツホルダ１６２０ではなくなった、すでに指定されたパーツホルダ１６２０は、鍵ローテーション中、古い（ローテーション前の）二重暗号化秘密パーツ１９３９を所有するが、新しい（ローテーション後の）二重暗号化秘密パーツ１９３９を受信しない場合がある。
【0172】
[0214]オンライン署名サービス１８０９は、たとえば、古い秘密／資産暗号化鍵／ＳＹＭ１鍵７２８を再構築するのに十分な、それぞれの秘密パーツ７３０に復号される複数の古い（ローテーション前の）二重暗号化秘密パーツ７３８を受信し得る。これには、たとえば、古いパーツにおいてシャミールメタデータによって指定されているように、Ｎ個のうちＭ個、またはＮ個のうちＮ個の古い秘密パーツ７３０が必要になる場合がある。オンライン署名サービス１８０９はまた、たとえば、新しい秘密／資産暗号化鍵／ＳＹＭ１鍵７２８を再構築するのに十分な、それぞれの秘密パーツ７３０に復号される、複数の新しい（ローテーション後の）二重暗号化秘密パーツ７３８を受信し得る。これには、たとえば、新しいパーツにおいてシャミールメタデータによって指定されているように、Ｎ個のうちＭ個、またはＮ個のうちＮ個の古い秘密パーツ７３０が必要になる場合がある。
【0173】
[0215]例では、秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）することができ、資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、再構築の後、古い秘密７２８を使用して資産鍵を復号することができ（その後、資産鍵は、オプションで、トランザクションに署名し、および／またはデータを復号するために使用され）、新しい秘密７２８は、資産鍵を再暗号化するために使用される。
【0174】
[0216]定期的な鍵ローテーションは、（１）パーツホルダ１６２０ワークフローが実行され、デバイスを紛失したり、アクセスを失ったりすることはなくなり、（２）鍵のローテーションは、新しいパーツホルダ１６２０を搭載し、廃止されたパーツホルダ１６２０を除外する定期的な機会を提供するので、パーツホルダ１６２０の指定されたグループが経時的に変化できることを確実にする。
【0175】
[0217]図２５Ｂは、秘密７２８を再構築するために、パーツを（たとえば、アセンブラ２４５２において実施される）オンライン署名サービス１８０９に戻すための別の例示的なシステム／方法論２５００Ｂを例示するブロック図である。図２５Ｂは、図２５Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図２５Ｂにおけるデバイス、モジュール、およびデータは、図２５Ａにおけるデバイス、モジュール、およびデータと同様に動作する。
【0176】
[0218]図２５Ｂのシステム２５００Ｂにおいて、二重暗号化秘密パーツ１９３９は、第１に、対称鍵７３２を使用して、各秘密パーツ７３０を対称的に暗号化することによって、パーツ配布器１９２５によって生成され、単一暗号化秘密パーツ７３４を生成し得る。第２に、各単一暗号化秘密パーツ７３４は、（そのパーツが対象とされているそれぞれのパーツホルダ１６２０に属する）パーツホルダ暗号化公開鍵２０４３で非対称的に暗号化され、二重暗号化秘密パーツ１９３９を生成し得る。
【0177】
[0219]したがって、図２５Ａにおけるシステム２５００Ａとは対照的に、二重暗号化秘密パーツ１９３９は、（対称鍵７３２を使用する）第１段階の対称暗号化と、（それぞれのパーツホルダ暗号化公開鍵２０４３を使用する）第２段階の非対称暗号化とを使用して、図２５Ｂのシステム２５００Ｂにおいて生成される。パーツ配布器１９２５における第１段階の暗号化の間、第１の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、単一暗号化秘密パーツ７３４に適用され得る。パーツ配布器１９２５における第２段階の暗号化の間、第２の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、二重暗号化秘密パーツ１９３９に適用され得る。二重暗号化秘密パーツ１９３９は、パーツホルダ１６２０による非同期検索のために、リポジトリ１９２７に格納され得る。
【0178】
[0220]パーツ配布器１９２５における第１段階の暗号化の間、シャミールメタデータはまた、オプションで、単一暗号化秘密パーツ７３４に追加され得る。シャミールメタデータは、たとえば、秘密７２８を再構築するために、Ｎ個の秘密パーツ７３０のうちのＭ個が必要とされるように、保護されていない秘密パーツ７３０から、秘密７２８を再構築するための指示および／または要件を提供し得る。シャミール分割および再構築は、Ｎ個の構成のうちのＭ個に限定されないことに留意されたい。たとえば、シャミール再構築は、Ｎ１個のうちのＭ１個、およびＮ２個のうちのＭ２個を必要とすることができる。言い換えれば、たとえば、秘密７２８を再構築するために、（Ｎ個のうちのＭ個よりも複雑である）ブール論理を使用して、異なるしきい値を有するパーツホルダ１６２０の異なるグループを有することができる。シャミール分割を実行して、５人の幹部のうちの３人、５０人のスタッフのうちの４０人、または２つのバックアップコピーのうちの２つが、再構築に必要になるようにすることができる。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータは、そのパーツがどのパーツホルダ１６２０のために対象とされているのかを示し得る。オプションで、メッセージ認証コード（ＭＡＣ）タグは、システム２５００Ｂにおける暗号化（およびオプションの署名）の一方または両方の段階の間に、二重暗号化秘密パーツ１９３９に追加され得る。
【0179】
[0221]二重暗号化秘密パーツ１９３９は、リポジトリ１９２７に表示されるＱＲコード（登録商標）を印刷し、リポジトリ１９２７に電子的に表示するなどを行う任意の適切な方法によって、（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅなどの）リポジトリ１９２７に、たとえば、安全な電子通信を介して配布できる。
【0180】
[0222]各パーツホルダ１６２０は、たとえば、パーツホルダ１６２０におけるユーザ入力に応答して、リポジトリ１９２７から、対象とされたそれぞれの二重暗号化秘密パーツ１９３９を検索し得る。検索に続いて、パーツ配布器１９２５において、第２段階の非対称暗号化の間に第２の署名が適用された場合、各パーツホルダ１６２０は、オプションで、配布器署名公開鍵２０９５を使用して、その二重暗号化秘密パーツ１９３９における第２の署名を検証し得る。例では、パーツホルダ１６２０は、第２の署名が検証できない場合、その二重暗号化秘密パーツ１９３９を破棄し得る。各パーツホルダ１６２０は、その後、（第１の非対称復号モジュール２２０Ａを使用して）その二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に非対称的に復号し得る。この段階において、単一暗号化秘密パーツ７３４は、１つの対称暗号化層およびオプションの第１の署名を備えた秘密パーツ７３０である。
【0181】
[0223]パーツホルダ１６２０は、配布器暗号化公開鍵２０３６を使用して、単一暗号化秘密パーツ７３４を（非対称暗号化モジュール２１８において）再暗号化して（および、オプションで、そのパーツホルダ署名秘密鍵２０９９を使用して第３の署名を追加して）、二重暗号化秘密パーツ７３８を生成し得る。オプションで、パーツホルダ１６２０はまた、パーツホルダ１６２０において非対称再暗号化がいつ実行されたかを示すタイムスタンプを、結果として生じる二重暗号化秘密パーツ７３８に追加し得る。各パーツホルダ１６２０は、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に、またはオンライン署名サービス１８０９に直接送信できる。例では、（たとえば、サーバレス機能を実施する）各パーツホルダ１６２０は、パブリッシュ／サブスクライブ（ｐｕｂｓｕｂ）非同期メッセージングを使用して送信でき、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に公開し、それを新しいｐｕｂｓｕｂトピックに書き込む。そのような構成では、オンライン署名サービス１８０９は、たとえば、送信サービス２５５４を使用して、ｐｕｂｓｕｂトピックからのメッセージを消費し得る。しかしながら、パーツホルダ１６２０は、１つまたは複数の中間デバイスおよび／またはサービスの有無に関わらず、それらの二重暗号化秘密パーツ７３８を、オンライン署名サービス１８０９に送信するために、任意の適切な方法を使用し得る。
【0182】
[0224]各二重暗号化秘密パーツ７３８を受信すると、オンライン署名サービス１８０９は、オプションで、パーツホルダ署名公開鍵２０９７を使用して、（ＱＲコード８５４から決定される）二重暗号化秘密パーツ７３８における第３の署名が、第３の署名を送信したパーツホルダ１６２０に属していることを検証し得る。例では、オンライン署名サービス１８０９は、第３の署名が検証できない場合、二重暗号化秘密パーツ７３８を破棄し得る。言い換えれば、いくつかの構成では、オンライン署名サービス１８０９は、二重暗号化秘密パーツ７３８における第３の署名が、たとえば、リポジトリ１９２７を介して、第３の署名を送信したパーツホルダ１６２０と一致する場合にのみ、二重暗号化秘密パーツ７３８を復号し得る。
【0183】
[0225]オンライン署名サービス１８０９は、（第２の非対称復号モジュール２２０Ｂを使用して）二重暗号化秘密パーツ７３８を、配布器復号秘密鍵２０４０を使用して、単一暗号化秘密パーツ７３４に復号し得る。これは、（パーツホルダ１６２０において、単一暗号化パーツ７３４に追加された）タイムスタンプが最新のものであること、たとえば、所定の時間しきい値より古くないことを、オプションで検証するオンライン署名サービス１８０９を含み得る。いくつかの構成では、タイムスタンプが、所定の時間しきい値よりも古い場合、オンライン署名サービス１８０９は、単一暗号化秘密パーツ７３４を破棄し得る。例では、アセンブラ２４５２は、対称鍵７３２および／または配布器復号秘密鍵２０４０などの機密データを格納するために、安全なメモリを使用してボールト２５５８を実施し得る。
【0184】
[0226]オンライン署名サービス１８０９は、オプションで、単一暗号化秘密パーツ７３４における（パーツ配布器１９２５において適用される）第１の署名が、パーツ配布器１９２５に属することを検証し得る。その後、対称復号モジュール２１６は、対称鍵７３２を使用して、単一暗号化秘密パーツ７３４を、秘密パーツ７３０に復号し得る。
【0185】
[0227]オンライン署名サービス１８０９はまた、オプションで、シャミールメタデータを調べることによって、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致することを検証し得る。例では、オンライン署名サービス１８０９は、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致する場合にのみ、秘密７２８の再構築を試み得る。
【0186】
[0228]オンライン署名サービス１８０９はまた、（資産暗号化鍵７２８とも称される）秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。オンライン署名サービス１８０９が、シャミールメタデータによって指定されたような十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されたと判定した場合、鍵再構築モジュール２１２は、秘密７２８を再構築し得る。再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）し得る。資産鍵は、残高の多い保管アカウントに関連付けられた、（たとえば、トランザクションに署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し、および／またはデータを復号し得る。
【0187】
[0229]いくつかの構成では、パーツ配布器１９２５および／またはオンライン署名サービス１８０９は、上記のように、システム２５００Ｂにおいて使用される関連する鍵をローテーション（たとえば、新しいバージョンを作成して配布）し得る。
【0188】
[0230]図２５Ｃは、秘密７２８を再構築するために、パーツを（たとえば、アセンブラ２４５２において実施される）オンライン署名サービス１８０９に戻すための別の例示的なシステム／方法論２５００Ｃを例示するブロック図である。図２５Ｃは、図２５Ａと同じデバイス、モジュール、およびデータの多くを含み得る。特に明記されていない限り、図２５Ｃにおけるデバイス、モジュール、およびデータは、図２５Ａにおけるデバイス、モジュール、およびデータと同様に動作する。
【0189】
[0231]図２５Ｃのシステム２５００Ｃにおいて、秘密パーツ７３０は、おのおの対称または非対称である２段階の暗号化を使用して、二重暗号化秘密パーツ１９３９に暗号化される。たとえば、二重暗号化秘密パーツ１９３９は、（１）対称鍵７３２を使用する第１の対称段階と、配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第２の非対称段階、（２）対称鍵７３２を使用する第１の対称段階と、対称鍵７３２（または、別の対称鍵）を再び使用する第２の対称段階、（３）配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第１の非対称段階と、対称鍵７３２を使用する第２の対称段階、または（４）配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第１の非対称段階と、配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３を使用する第２の非対称段階を使用して生成され得る。二重暗号化秘密パーツ１９３９の生成中に、パーツ配布器１９２５は、オプションで、シャミールメタデータを、（第１段階の暗号化の間に）単一暗号化秘密パーツ７３４に、または（第２段階の暗号化の間に）二重暗号化秘密パーツ１９３８に追加し得る。
【0190】
[0232]パーツ配布器１９２５における第１段階の暗号化の間、第１の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、単一暗号化秘密パーツ７３４に適用され得る。パーツ配布器１９２５における第２段階の暗号化の間、第２の署名は、オプションで、配布器署名秘密鍵２０９３を使用して、二重暗号化秘密パーツ１９３９に適用され得る。オプションで、メッセージ認証コード（ＭＡＣ）タグは、システム２５００Ｃにおける暗号化（およびオプションの署名）の一方または両方の段階の間に、二重暗号化秘密パーツ１９３９に追加され得る。
【0191】
[0233]二重暗号化秘密パーツ１９３９は、パーツホルダ１６２０による非同期検索のために、リポジトリ１９２７に格納され得る。二重暗号化秘密パーツ１９３９は、リポジトリ１９２７に表示されるＱＲコード（登録商標）を印刷し、リポジトリ１９２７に電子的に表示するなどを行う任意の適切な方法によって、（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅなどの）リポジトリ１９２７に、たとえば、安全な電子通信を介して配布できる。
【0192】
[0234]各パーツホルダ１６２０は、たとえば、パーツホルダ１６２０におけるユーザ入力に応答して、リポジトリ１９２７から、対象とされたそれぞれの二重暗号化秘密パーツ１９３９を検索し得る。検索に続いて、パーツ配布器１９２５において、第２段階の非対称暗号化の間に第２の署名が適用された場合、各パーツホルダ１６２０は、オプションで、配布器署名公開鍵２０９５を使用して、その二重暗号化秘密パーツ１９３９における第２の署名を検証し得る。例では、パーツホルダ１６２０は、第２の署名が検証できない場合、その二重暗号化秘密パーツ１９３９を破棄し得る。各パーツホルダ１６２０は、その後、（第１の非対称復号モジュール２２０Ａを使用して）その二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に非対称的に復号し得る。この段階において、単一暗号化秘密パーツ７３４は、１つの対称暗号化層およびオプションの第１の署名を備えた秘密パーツ７３０である。
【0193】
[0235]検索に続いて、パーツホルダ１６２０において、復号モジュール２１９Ａは、二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に復号し得る。第１の復号モジュール２１９Ａは、（対称鍵７３２のような対称鍵を使用する）対称復号モジュール２１６、または（配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７などの非対称鍵を使用する）非対称復号モジュール２２０であり得る。
【0194】
[0236]暗号化モジュール２１７は、その後、単一暗号化秘密パーツ７３４を、二重暗号化秘密パーツ７３８に再暗号化し得る。暗号化モジュール２１７は、（対称鍵７３２などの対称鍵を使用する）対称暗号化モジュール２１４、または（配布器暗号化公開鍵２０３６またはパーツホルダ暗号化公開鍵２０４３などの非対称鍵を使用する）非対称暗号化モジュール２１８であり得る。
【0195】
[0237]パーツホルダ１６２０は、オプションで、そのパーツホルダ署名秘密鍵２０９９を使用して第３の署名を追加し得る。オプションで、パーツホルダ１６２０はまた、パーツホルダ１６２０において非対称再暗号化がいつ実行されたかを示すタイムスタンプを、結果として生じる二重暗号化秘密パーツ７３８に追加し得る。各パーツホルダ１６２０は、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に、またはオンライン署名サービス１８０９に直接送信できる。例では、（たとえば、サーバレス機能を実施する）各パーツホルダ１６２０は、パブリッシュ／サブスクライブ（ｐｕｂｓｕｂ）非同期メッセージングを使用して送信でき、結果として生じる二重暗号化秘密パーツ７３８を、リポジトリ１９２７に公開し、それを新しいｐｕｂｓｕｂトピックに書き込む。そのような構成では、オンライン署名サービス１８０９は、たとえば、送信サービス２５５４を使用して、ｐｕｂｓｕｂトピックからのメッセージを消費し得る。しかしながら、パーツホルダ１６２０は、１つまたは複数の中間デバイスおよび／またはサービスの有無に関わらず、それらの二重暗号化秘密パーツ７３８を、オンライン署名サービス１８０９に送信するために、任意の適切な方法を使用し得る。
【0196】
[0238]各二重暗号化秘密パーツ７３８を受信すると、オンライン署名サービス１８０９は、オプションで、パーツホルダ署名公開鍵２０９７を使用して、（ＱＲコード８５４から決定される）二重暗号化秘密パーツ７３８における第３の署名が、第３の署名を送信したパーツホルダ１６２０に属していることを検証し得る。例では、オンライン署名サービス１８０９は、第３の署名が検証できない場合、二重暗号化秘密パーツ７３８を破棄し得る。言い換えれば、いくつかの構成では、オンライン署名サービス１８０９は、二重暗号化秘密パーツ７３８における第３の署名が、たとえば、リポジトリ１９２７を介して、第３の署名を送信したパーツホルダ１６２０と一致する場合にのみ、二重暗号化秘密パーツ７３８を復号し得る。
【0197】
[0239]オンライン署名サービス１８０９は、（第２の復号モジュール２１９Ｂを使用して）二重暗号化秘密パーツ７３８を、単一暗号化秘密パーツ７３４に復号し得る。第２の復号モジュール２１９Ｂは、（対称鍵７３２を使用する）対称復号モジュール２１６、または（配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７などの非対称鍵を使用する）非対称復号モジュール２２０であり得る。オンライン署名サービス１８０９はまた、オプションで、（パーツホルダ１６２０において単一暗号化パーツ７３４に追加された）タイムスタンプが最新のものであること、たとえば、所定の時間しきい値より古くないことを検証し得る。いくつかの構成では、タイムスタンプが、所定の時間しきい値よりも古い場合、オンライン署名サービス１８０９は、単一暗号化秘密パーツ７３４を破棄し得る。
【0198】
[0240]オンライン署名サービス１８０９は、オプションで、単一暗号化秘密パーツ７３４における（パーツ配布器１９２５において適用される）第１の署名が、パーツ配布器１９２５に属することを検証し得る。その場合（または、オプションの検証が実行されない場合）、第３の復号モジュール２１９Ｃはまた、各単一暗号化秘密パーツ７３４を、秘密パーツ７３０に復号し得る。第３の復号モジュール２１９Ｃは、（対称鍵７３２などの対称鍵を使用する）対称復号モジュール２１６、または（配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７などの非対称鍵を使用する）非対称復号モジュール２２０であり得る。
【0199】
[0241]オンライン署名サービス１８０９はまた、オプションで、シャミールメタデータを調べることによって、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致することを検証し得る。例では、オンライン署名サービス１８０９は、現在復号された秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致する場合にのみ、秘密７２８の再構築を試み得る。
【0200】
[0242]オンライン署名サービス１８０９は、秘密７２８を再構築するのに十分な秘密パーツ７３０が収集されたか否かを判定し得る。この判定は、単一暗号化秘密パーツ７３４へのシャミールメタデータに基づき得る。シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集されていない場合、秘密７２８の再構築は試みられない。シャミールメタデータによれば、十分な秘密パーツ７３０（たとえば、Ｎ個のうちのＭ個）が収集された場合、鍵再構築モジュール２１２は、資産暗号化鍵（秘密）７２８を生成するために複数の秘密パーツ７３０をアセンブルし得る。単一の対称鍵７３２を使用して、すべての単一暗号化秘密パーツ７３４を復号し得るか、または、異なる対称鍵７３２を、各単一暗号化秘密パーツ７３４のために使用し得る。
【0201】
[0243]再構築された秘密７２８を使用して、資産鍵へアクセス（たとえば、資産鍵を復号）し得る。資産鍵は、残高の多い保管アカウントに関連付けられた（たとえば、トランザクションを署名するための）秘密鍵、特に価値の高いデータを復号するための暗号鍵などであり得る。したがって、資産暗号化鍵（秘密）７２８の再構築の後、資産鍵を使用して、トランザクションに署名し得る、および／または、データを復号し得る。
【0202】
[0244]いくつかの構成では、パーツ配布器１９２５および／またはオンライン署名サービス１８０９は、上記のように、システム２５００Ｃにおいて使用される関連する鍵をローテーション（たとえば、新しいバージョンを作成して配布）し得る。
【0203】
[0245]図２６は、オフライン署名サービス３０８のためにシャミールパーツを再ラッピングするための例示的なシステム／方法論３２００を例示するブロック図である。暗号化されたパーツは、まず、外側の暗号化層のために配布器暗号化公開鍵２０３６を使用して生成され得るが、各パーツホルダ１６２０に固有のパーツホルダ暗号化公開鍵２０４３で各パーツを再暗号化することが望ましい場合がある。たとえば、例示的なシステム／方法論３２００は、（配布器１９２５の配布器暗号化公開鍵２０３６で暗号化された）二重暗号化秘密パーツ７３８を、非対称暗号化モジュール２１８を使用して、（パーツホルダの公開鍵２０４３で暗号化された）二重暗号化秘密パーツ１９３９へ変換し得る。例では、二重暗号化秘密パーツ７３８は、オフライン署名サービス３０８によって生成され得る一方、二重暗号化秘密パーツ１９３９は、パーツホルダ１６２０に配布され得る。
【0204】
[0246]例では、各パーツホルダ１６２０の二重暗号化パーツ７３８は、ＱＲコード８５４を介して安全なエアギャップを設けられたラップトップに提供できる。秘密再ラッピングモジュール２６６０は、（非対称復号モジュール２２０を使用して）二重暗号化パーツ７３８を、配布器復号秘密鍵２０４０を用いて、単一暗号化秘密パーツ７３４に復号できる。その後、各単一暗号化秘密パーツ７３４は、それぞれのパーツホルダ公開鍵２０４３を用いて、それぞれの二重暗号化秘密パーツ１９３９に（非対称暗号化モジュール２１８において）再暗号化される。
【0205】
[0247]秘密パーツを（二重暗号化秘密パーツ７３８から二重暗号化秘密パーツ１９３９へ）再ラッピングすることは、代わりに（古いパーツを再ラッピングする代わりに）新しい秘密パーツを生成することを含み得ることに留意されたい。このような構成（図示せず）では、モジュール２２０における非対称復号ではなく、新しい秘密７２８が生成され、新しい秘密パーツ７３０に分割され、対称鍵（ＳＹＭ２鍵）７３２を使用して暗号化され、パーツホルダ１６２０へ配布される前に、パーツホルダ暗号化公開鍵２０４３を使用して再度暗号化される。
【0206】
[0248]例では、鍵をローテーションさせる（たとえば、新しいバージョンを作成して配布する）ことが望ましい。例では、オンライン署名サービス１８０９とオフライン署名サービス３０８との両方が、鍵ローテーションを可能にする。たとえば、（１）オフライン署名サービス３０８／配布器１９２５によって使用される配布器暗号化公開鍵２０３６および／または配布器復号秘密鍵２０４０、（２）オンライン署名サービス１８０９の公開鍵９３７および／または秘密鍵９４１、（３）対称鍵７３２、および／または（４）資産暗号化鍵（秘密）７２８のうちのいずれかが、更新／ローテーションされ得る。例では、パーツホルダ１６２０が会社を辞めるか、またはモバイルデバイスを紛失したときに、パーツを再配布することが望ましい場合もある。例では、（たとえば、Ｎ個の分割または異なるティアのうちの異なるＭ個のように）資産暗号化鍵（秘密）７２８を分割する方法を変更して、秘密パーツ７３０自体が再生成されるようにすることが望ましい場合がある。
【0207】
[0249]例では、資産暗号化鍵（秘密）７２８は、署名サービスによって保護された秘密を暗号化するために使用される対称秘密である。例では、この秘密は、署名サービス内のメモリにのみ存在し、その一部は、シャミール秘密共有を介して、多くのパーツホルダ１６２０に配布される。例では、対称鍵７３２は、秘密パーツ７３０がパーツホルダ１６２０に渡される前に、秘密パーツ７３０を暗号化するために使用される対称鍵（または鍵のセット）である。例では、各シャミールパーツホルダ１６２０は、固有の（公開鍵２０４３を暗号化し、秘密鍵２０４７を復号する）鍵ペアを有し、復号秘密鍵２０４７は、パーツホルダ１６２０のモバイルデバイスにのみ存在する。例では、パーツ配布器１９２５プラットフォームにも独自の鍵ペア（配布器暗号化公開鍵２０３６および配布器復号秘密鍵２０４０）がある。例では、これらの２セットの鍵ペアは、パーツホルダ１６２０と、パーツ配布器１９２５プラットフォームとの間でメッセージを暗号化するために使用され、対象とされる受信者のみがメッセージの暗号化を解除でき、送信者は、署名によって認証される。
【0208】
[0250]例では、本明細書で説明されるシステム／方法論は、攻撃／試みからの保護、様々な鍵／秘密によって保護された資産へのアクセスに役立つ。例では、ユーザは、アカウント（Ｇｏｏｇｌｅアカウントなど）を使用して、モバイルアプリからリポジトリ（Ｆｉｒｅｂａｓｅなど）にログインし、これにより、追加のパスワードを覚えたり紛失したりすることがなくなり、誰かが自分の責任を他の誰かのせいにする可能性は低くなる。例では、攻撃は、複数のエンティティに対して実行する必要がある。十分なピースが収集されたとしても、攻撃者が取得するのは対称鍵で暗号化されたペイロードだけであるため、パーツホルダが共謀する（すなわち、Ｎ個のパーツのうちのＭ個がハッキングされる）ことはない。対称鍵が危険にさらされても、シャミールパーツの復号にのみ使用されるので大きな損失にはならない。シャミールパーツは、新しい対称鍵を用いて再収集および暗号化され、パーツホルダに再配布できる。誰かが、暗号化されたすべてのパーツを用いてＦｉｒｅｂａｓｅデータベースにアクセスした場合、攻撃者は、パーツを読み取ることはできるが、パーツは、特定の受信者の公開鍵用に暗号化されているため、パーツを復号できない。攻撃者は、パーツホルダの秘密鍵を取得するために、ホルダの電話をハッキングする必要もある。リポジトリ（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅデータベース）をハッキングした攻撃者は、パーツを削除する可能性があるため、リポジトリ（Ｆｉｒｅｓｔｏｒｅ／Ｆｉｒｅｂａｓｅデータベース）のバックアップを実行する必要がある。
【0209】
[0251]図２７Ａは、秘密パーツ７３０を、複数のパーツホルダ１６２０に安全に配布するための方法２７００Ａを例示するフロー図である。方法２７００Ａは、少なくとも１つのプロセッサを備えたコンピューティングデバイス１０２、たとえば、パーツ配布器１９２５を実施するコンピューティングデバイス１０２によって実行され得る。
【0210】
[0252]方法２７００Ａは、少なくとも１つのプロセッサが、資産暗号化鍵７２８（ＳＹＭ１鍵、または単に「秘密」とも呼ばれる）を決定する、オプションのステップ２７０２Ａで開始し得る。資産暗号化鍵（秘密）７２８は、コンピューティングデバイス１０２によって生成され得、対称鍵、たとえば、高度暗号化標準（ＡＥＳ）鍵であり得る。例では、資産暗号化鍵（秘密）７２８を使用して、ブロックチェーンアドレス、アカウント、および／またはウォレットの１つまたは複数の秘密鍵を暗号化または復号できる。
【0211】
[0253]方法２７００Ａは、少なくとも１つのプロセッサが、資産暗号化鍵（秘密）７２８を、少なくとも１つのセットの秘密パーツ７３０に分割するオプションのステップ２７０４Ａに進み得る。これは、多項式補間および／またはシャミール秘密共有を使用することを含み得る。秘密パーツ７３０の各セットは、複数の秘密パーツ７３０を含み得る。
【0212】
[0254]方法２７００Ａは、少なくとも１つのプロセッサが、各秘密パーツ７３０を、対応する単一暗号化秘密パーツ７３４に暗号化するステップ２７０６Ａに進み得る。例では、ステップ２７０６Ａにおける暗号化は、配布器暗号化公開鍵２０３６（または、パーツホルダ暗号化公開鍵２０４３）を使用して、たとえば非対称暗号化モジュール２１８を使用して、単一暗号化秘密パーツ７３４を生成する非対称暗号化である。
【0213】
[0255]あるいは、ステップ２７０６Ａにおける暗号化は、少なくとも１つの対応する対称鍵（ＳＹＭ２）７３２を使用する、たとえば、対称暗号化モジュール２１４を使用する対称暗号化である。たとえば、同じ対称鍵７３２は、特定の秘密７２８の各秘密パーツ７３０を暗号化するために使用される。あるいは、異なる対称鍵７３２を使用して、特定の秘密７２８の各秘密パーツ７３０を暗号化する。
【0214】
[0256]第１の署名は、たとえば、配布器署名秘密鍵２０９３を使用して、ステップ２７０６Ａの間にオプションで適用され得る。シャミールメタデータは、オプションで、各単一暗号化秘密パーツ７３４の一部として暗号化され得る。シャミールメタデータは、たとえば、秘密７２８を再構築するために、Ｎ個の秘密パーツ７３０のうちのＭ個が必要とされるように、保護されていない秘密パーツ７３０から、秘密７２８を再構築するための指示および／または要件を提供し得る。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータは、そのパーツがどのパーツホルダ１６２０のために対象とされているかを示し得る。
【0215】
[0257]方法２７００Ａは、少なくとも１つのプロセッサが、対応する少なくとも１つの公開鍵を使用して、各単一暗号化秘密パーツ７３４を、対応する二重暗号化秘密パーツに暗号化するステップ２７０８Ａに進み得る。例では、公開鍵は、配布器公開／秘密鍵ペア、または対応するパーツホルダ公開／秘密鍵ペアに属する。例では、各単一暗号化秘密パーツ７３４は、同じ配布器暗号化公開鍵２０３６を使用して暗号化され、二重暗号化秘密パーツ７３８を生成し得る。あるいは、各単一暗号化秘密パーツ７３４は、それぞれのパーツホルダ１６２０の異なる公開鍵２０４３を使用して暗号化され、二重暗号化秘密パーツ１９３９を生成し得る。
【0216】
[0258]第２の署名は、オプションで、たとえば、配布器署名秘密鍵２０９３を使用して、ステップ２７０８Ａの間に適用され得る。
[0259]方法２７００Ａは、少なくとも１つのプロセッサが、各二重暗号化秘密パーツを、それぞれのパーツホルダ１９３９に配布する、オプションのステップ２７１０Ａに進み得る。例では、二重暗号化秘密パーツは、二重暗号化秘密パーツのＱＲコード（登録商標）を印刷することによって、または二重暗号化秘密パーツを、それぞれのパーツホルダ１６２０に与えられるポータブルストレージドライブにロードすることによって、それぞれのパーツホルダ１６２０に配布される。
[0259]方法２７００Ａは、少なくとも１つのプロセッサが、各二重暗号化秘密パーツを、それぞれのパーツホルダ１９３９に配布する、オプションのステップ２７１０Ａに進み得る。例では、二重暗号化秘密パーツは、二重暗号化秘密パーツのＱＲコード（登録商標）を印刷することによって、または二重暗号化秘密パーツを、それぞれのパーツホルダ１６２０に与えられるポータブルストレージドライブにロードすることによって、それぞれのパーツホルダ１６２０に配布される。
【0217】
[0260]図２７Ｂは、資産暗号化鍵（秘密）７２８を安全に再構築するための別の方法２７００Ｂを例示するフロー図である。方法２８００Ａは、少なくとも１つのプロセッサを備えたコンピューティングデバイス１０２、たとえば、パーツ配布器１９２５を実施するコンピューティングデバイス１０２によって実行され得る。
【0218】
[0261]方法２７００Ｂは、少なくとも１つのプロセッサが、（ＳＹＭ１鍵、または単に「秘密」とも称される）資産暗号化鍵７２８を決定する、オプションのステップ２７０２Ｂで開始し得る。資産暗号化鍵（秘密）７２８は、コンピューティングデバイス１０２によって生成され得、対称鍵、たとえば、高度暗号化標準（ＡＥＳ）鍵であり得る。例では、その後、資産暗号化鍵（秘密）７２８を使用して、ブロックチェーンアドレス、アカウント、および／またはウォレットのための１つまたは複数の秘密鍵を暗号化または復号できる。
【0219】
[0262]方法２７００Ｂは、少なくとも１つのプロセッサが、資産暗号化鍵（秘密）７２８を、少なくとも１つのセットの秘密パーツ７３０に分割する、オプションのステップ２７０４Ｂに進み得る。これは、多項式補間および／またはシャミール秘密共有を使用することを含み得る。秘密パーツ７３０の各セットは、複数の秘密パーツ７３０を含み得る。
【0220】
[0263]方法２７００Ｂは、少なくとも１つのプロセッサが、各秘密パーツ７３０を、対応する単一暗号化秘密パーツ７３４に暗号化するステップ２７０６Ｂに進み得る。例では、ステップ２７０６Ｂにおける暗号化は、配布器暗号化公開鍵２０３６（または、パーツホルダ暗号化公開鍵２０４３）を使用して、たとえば非対称暗号化モジュール２１８を使用して、単一暗号化秘密パーツ７３４を生成する非対称暗号化である。
【0221】
[0264]あるいは、ステップ２７０６Ｂにおける暗号化は、たとえば、対称暗号化モジュール２１４を使用して、少なくとも１つの対応する対称鍵（ＳＹＭ２）７３２を使用する対称暗号化である。たとえば、同じ対称鍵７３２は、特定の秘密７２８の各秘密パーツ７３０を暗号化するために使用される。あるいは、異なる対称鍵７３２を使用して、特定の秘密７２８の各秘密パーツ７３０を暗号化する。
【0222】
[0265]第１の署名は、たとえば、配布器署名秘密鍵２０９３を使用して、ステップ２７０６Ｂの間にオプションで適用され得る。シャミールメタデータは、オプションで、各単一暗号化秘密パーツ７３４の一部として暗号化され得る。シャミールメタデータは、たとえば、秘密７２８を再構築するために、Ｎ個の秘密パーツ７３０のうちのＭ個が必要とされるように、保護されていない秘密パーツ７３０から、秘密７２８を再構築するための指示および／または要件を提供し得る。（暗号化されているか否かに関わらず）特定のパーツのシャミールメタデータはまた、そのパーツがどのパーツホルダ１６２０のために対象とされているかを示し得る。
【0223】
[0266]方法２７００Ｂは、少なくとも１つのプロセッサが、各単一暗号化秘密パーツ７３４を、対応する二重暗号化秘密パーツに暗号化するステップ２７０８Ｂに進み得る。例では、ステップ２７０８Ｂにおける暗号化は、非対称暗号化である。例では、各単一暗号化秘密パーツ７３４は、配布器暗号化公開鍵２０３６を使用して暗号化されて、二重暗号化秘密パーツ７３８を生成し得る。あるいは、各単一暗号化秘密パーツ７３４は、それぞれのパーツホルダ１６２０の異なる公開鍵２０４３を使用して暗号化されて、二重暗号化秘密パーツ１９３９を生成し得る。
【0224】
[0267]あるいは、ステップ２７０８Ｂにおける暗号化は、たとえば、対称暗号化モジュール２１４を使用して、少なくとも１つの対応する対称鍵（ＳＹＭ２）７３２を使用する対称暗号化であり得る。たとえば、同じ対称鍵７３２は、特定の秘密７２８の各秘密パーツ７３０を暗号化するために使用される。あるいは、異なる対称鍵７３２を使用して、特定の秘密７２８の各秘密パーツ７３０を暗号化する。
【0225】
[0268]第２の署名は、たとえば、配布器署名秘密鍵２０９３を使用して、ステップ２７０８Ｂの間にオプションで適用され得る。
[0269]方法２７００Ｂは、少なくとも１つのプロセッサが、各二重暗号化秘密パーツを、それぞれのパーツホルダ１９３９に配布する、オプションのステップ２７１０Ｂに進み得る。例では、二重暗号化秘密パーツは、二重暗号化秘密パーツのＱＲコード（登録商標）を印刷することによって、または二重暗号化秘密パーツを、それぞれのパーツホルダ１６２０に与えられるポータブルストレージドライブにロードすることによって、それぞれのパーツホルダ１６２０に配布される。
[0269]方法２７００Ｂは、少なくとも１つのプロセッサが、各二重暗号化秘密パーツを、それぞれのパーツホルダ１９３９に配布する、オプションのステップ２７１０Ｂに進み得る。例では、二重暗号化秘密パーツは、二重暗号化秘密パーツのＱＲコード（登録商標）を印刷することによって、または二重暗号化秘密パーツを、それぞれのパーツホルダ１６２０に与えられるポータブルストレージドライブにロードすることによって、それぞれのパーツホルダ１６２０に配布される。
【0226】
[0270]図２８は、二重暗号化秘密パーツ１９３９を再暗号化するための方法２８００を例示するフロー図である。図２８の方法２８００は、図２７Ａの方法２７００Ａまたは図２７Ｂの方法２７００Ｂに続いて、または独立して実行され得る。方法２８００は、少なくとも１つのプロセッサ、たとえば、スマートフォンを備えたパーツホルダ１６２０コンピューティングデバイスによって実行され得る。
【0227】
[0271]方法２８００は、少なくとも１つのプロセッサが、パーツ配布器１９２５によって生成された第１の二重暗号化秘密パーツ１９３９を受信するステップ２８１４で開始し得る。例では、第１の二重暗号化秘密パーツ１９３９は、複数のＮ個の二重暗号化秘密パーツ１９３９の中で固有であり、そのうち少なくともＭ個は、秘密７２８を再構築するために収集および復号される必要がある。例では、第１の二重暗号化秘密パーツ１９３９は、図２７Ａの方法２７００Ａまたは図２７Ｂの方法２７００Ｂを使用して生成および配布され得る。
【0228】
[0272]例では、第１の二重暗号化秘密パーツ１９３９は、リポジトリ１９２７を介してパーツホルダ１６２０に配布され、パーツホルダ１６２０は、第１の二重暗号化秘密パーツ１９３９にアクセスする前に、リポジトリ１９２７と何らかの認証を実行し得る。あるいは、第１の二重暗号化秘密パーツ１９３９は、物理的に印刷されるか、または電子的にパーツホルダ１６２０に表示されるＱＲコード（登録商標）を介して、パーツホルダ１６２０に配布され得る。
【0229】
[0273]方法２８００は、少なくとも１つのプロセッサが、配布器署名公開鍵２０９５を使用して、第１の二重暗号化秘密パーツ１９３９における第２の署名を検証し得るオプションのステップ２８１６に進み得る。例では、第１の二重暗号化秘密パーツ１９３９は、第２の署名を検証できない場合、破棄され得る（そして、以下のステップ２８１８において復号されない）。
【0230】
[0274]方法２８００は、少なくとも１つのプロセッサが、第１の二重暗号化秘密パーツ１９３９を、単一暗号化秘密パーツ７３４に復号するステップ２８１８に進み得る。言い換えれば、ステップ２８１６は、第１の二重暗号化秘密パーツ１９３９における２つの暗号化層のうちの１つだけを復号することを含む。第１の二重暗号化秘密パーツ１９３９における第２段階の暗号化が、非対称暗号化であった場合、ステップ２８１６における復号は、配布器復号秘密鍵２０４０またはパーツホルダ復号秘密鍵２０４７）のような非対称鍵を使用する非対称復号であり得る。第１の二重暗号化秘密パーツ１９３９における第２段階の暗号化が、対称暗号化であった場合、ステップ２８１６における復号は、対称鍵７３２などの対称鍵を使用する対称復号であり得る。
【0231】
[0275]方法２８００は、少なくとも１つのプロセッサが、単一暗号化秘密パーツ７３４を、第１の二重暗号化秘密パーツ１９３９とは異なる第２の二重暗号化秘密パーツ７３８に再暗号化するステップ２８２０に進み得る。例では、ステップ２８１８は、パーツホルダ復号秘密鍵２０４７を使用して非対称復号を実行し、ステップ２８２０は、配布器暗号化公開鍵２０３６を使用して非対称暗号化を適用する。
【0232】
[0276]方法２８００は、少なくとも１つのプロセッサが、そのパーツホルダ署名秘密鍵２０９９を使用して第３の署名を追加する、オプションのステップ２８２２に進み得る。オプションで、パーツホルダ１６２０はまた、パーツホルダ１６２０において非対称再暗号化がいつ実行されたかを示すタイムスタンプを、結果として生じる第２の二重暗号化秘密パーツ７３８に追加し得る。第２の二重暗号化秘密パーツ７３８は、たとえば、リポジトリ１９２７、安全な電子通信、物理的に印刷された（または電子的に表示された）ＱＲコード（登録商標）などを介して、アセンブラ２４５２に送信され得る。
【0233】
[0277]図２９Ａは、資産暗号化鍵（秘密）７２８を安全に再構築するための方法２９００Ａを例示するフロー図である。例では、図２９Ａの方法２９００Ａは、図２７Ａの方法２７００Ａ、およびオプションで、図２８の方法２８００の後に実行され得る。あるいは、図２９Ａの方法２９００Ａは、図２７Ａの方法２７００Ａおよび図２８の方法２８００とは独立して実行され得る。方法２９００Ａは、少なくとも１つのプロセッサを備えたコンピューティングデバイス１０２、たとえば、オフライン署名サービス３０８および／またはオンライン署名サービス１８０９を実施するコンピューティングデバイス１０２によって実行され得る。
【0234】
[0278]方法２９００Ａは、少なくとも１つのプロセッサが、公開／秘密鍵ペアに属する少なくとも公開鍵を使用して暗号化された、複数の二重暗号化秘密パーツを受信するステップ２９２６Ａで開始し得る。例では、各二重暗号化秘密パーツ１９３９は、図２７Ａの方法２７００Ａにおいて説明されるように生成され得る。たとえば、二重暗号化秘密パーツ１９３９は、（１）パーツ配布器１９２５が、対称鍵７３２を使用して秘密パーツ７３０を非対称的に暗号化して、単一暗号化秘密パーツ７３２を生成することによって、および（２）パーツ配布器１９２５が、配布器暗号化公開鍵２０３６を使用して、単一暗号化秘密パーツ７３４を非対称的に暗号化することによって生成される。
【0235】
[0279]あるいは、各二重暗号化秘密パーツ１９３９は、図２７Ａの方法２７００Ａおよび図２８の方法２８００に説明されるように生成され得る。たとえば、二重暗号化秘密パーツ１９３９は、（１）パーツ配布器１９２５が、配布器暗号化公開鍵２０３６を使用して秘密パーツ７３０を非対称的に暗号化して、単一暗号化秘密パーツ７３４を生成することによって、（２）パーツ配布器１９２５が、単一暗号化秘密パーツ７３４を、パーツホルダ暗号化公開鍵２０４３で非対称的に暗号化して、二重暗号化秘密パーツ１９３９を生成することによって、（３）パーツホルダ１９２５が、パーツホルダ復号秘密鍵２０４７を使用して、二重暗号化秘密パーツ１９３９を（単一暗号化秘密パーツ７３４に）非対称的に復号することによって、および（４）パーツホルダ１６２０が、配布器暗号化公開鍵２０３６を使用して、単一暗号化秘密パーツ７３４を、二重暗号化秘密パーツ７３８に非対称的に暗号化することによって生成され得る。
【0236】
[0280]オプションで、各二重暗号化秘密パーツ７３８を受信すると、少なくとも１つのプロセッサは、パーツホルダ署名公開鍵２０９７を使用して、（ＱＲコード８５４から決定される）二重暗号化秘密パーツ７３８における第３の署名が、第３の署名を送信したパーツホルダ１６２０に属していることを検証し得る。
【0237】
[0281]方法２９００Ａは、（オフライン署名サービス３０８またはオンライン署名サービス１８０９において）少なくとも１つのプロセッサが、複数の二重暗号化秘密パーツ７３８のおのおのを、公開／秘密鍵ペアに属する秘密鍵を使用して、対応する単一暗号化秘密パーツ７３４に復号するステップ２９２８Ａに進み得る。例では、配布器復号秘密鍵２０４０は、二重暗号化秘密パーツ７３８を、単一暗号化秘密パーツ７３４に復号するために使用される。オプションで、少なくとも１つのプロセッサは、（パーツホルダ１６２０において追加された）タイムスタンプが、最新のものであること、たとえば、所定の時間しきい値より古くないことを検証し得る。いくつかの構成では、タイムスタンプが、所定の時間しきい値よりも古い場合、少なくとも１つのプロセッサは、単一暗号化秘密パーツ７３４を破棄し得る。
【0238】
[0282]方法２９００Ａは、少なくとも１つのプロセッサが、対応する各単一暗号化秘密パーツ７３４を、対応する秘密パーツ７３０に復号するステップ２９３０Ａに進み得る。ステップ２９３０Ａは、（たとえば、パーツ配布器１９２５における）第１段階の暗号化が、それぞれ非対称または対称であったか否かに応じて、非対称復号または対称復号を使用し得る。ステップ２９３０Ａが対称復号を使用する場合、対称（たとえば、高度暗号化標準（ＡＥＳ））対称鍵７３２を使用して、特定の秘密７２８のすべての単一暗号化秘密パーツ７３４を復号し得る。あるいは、異なる対称鍵７３２を使用して、特定の秘密７２８の各単一暗号化秘密パーツ７３４を暗号化する。
【0239】
[0283]ステップ２９３０Ａが非対称復号を使用する場合、配布器復号秘密鍵２０４０を再び使用して、単一暗号化秘密パーツ７３４を、対応する秘密パーツ７３０に復号し得る。オプションで、少なくとも１つのプロセッサは、ステップ２９３０Ａが実行される前または後に、単一暗号化秘密パーツ７３４における（パーツ配布器１９２５において適用された）第１の署名が、パーツ配布器１９２５に属することを検証し得る。
【0240】
[0284]少なくとも１つのプロセッサは、オプションで、シャミールメタデータを調べることによって、現在復号された各秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致することを検証し得る。例では、オンライン署名サービス１８０９は、現在復号された各秘密パーツ７３０を送信したパーツホルダ１６２０が、予想されたパーツホルダ１６２０と一致する場合にのみ、秘密７２８の再構築を試み得る。
【0241】
[0285]方法２９００Ａは、少なくとも１つのプロセッサが、ある数の秘密パーツ７３４から資産暗号化鍵（秘密）７２８を再構築するステップ２９３２Ａに進み得る。例では、資産暗号化鍵（秘密）７２８は、対称（たとえば、高度暗号化標準（ＡＥＳ））鍵であり、異なるブロックチェーンアドレス、アカウント、および／またはウォレットのための１つまたは複数の資産鍵を暗号化または復号するために使用できる。例では、資産暗号化鍵（秘密）７２８は、資産暗号化鍵（秘密）７２８からすでに作成された秘密パーツ７３４の総数のうちのサブセットから再構築され、たとえば、ここで、１＜＝Ｍ＜＝Ｎ（いくつかの構成では１＜Ｍ＜Ｎ）である。少なくとも１つのプロセッサは、シャミールメタデータに基づいて資産暗号化鍵（秘密）７２８を再構築するのに十分な秘密パーツ７３４が収集されたか否かを判定し得る。
【0242】
[0286]方法２９００Ａは、少なくとも１つのプロセッサが、再構築された暗号化鍵７２８を使用してアクションを実行する、オプションのステップ２９３４Ａに進み得る。例では、資産暗号化鍵（秘密）７２８を使用して、資産鍵（または、複数の資産鍵）へアクセスし得る。資産鍵が、（ブロックチェーン４１６におけるウォレットアドレスまたはスマート契約のための）ブロックチェーン（たとえば、イーサリアム、ビットコイン）の秘密鍵である場合、資産暗号化鍵は、ブロックチェーン秘密鍵を暗号化／復号するために使用される。例では、資産暗号化鍵は、顧客のウォレットの復元中に、スイープトランザクションに署名するために、または残高の多いアカウントのトランザクションアドレスを生成するために使用される。あるいは、資産鍵は、暗号通貨ウォレットのためのパスワードまたは１５語のシードニーモニックフレーズなどの非暗号鍵文字列であり得る。したがって、アクションは、ブロックチェーン４１６における暗号通貨アドレス／ウォレット／アカウントまたはスマート契約にアクセスするために、秘密ブロックチェーン鍵または他のパスワードのようなデータを、暗号化または復号することを含み得る。
【0243】
[0287]方法２９００Ａは、上記のように、少なくとも１つのプロセッサが、少なくとも１つの鍵においてローテーションする（たとえば、新しいバージョンを作成して配布する）オプションのステップ２９３６Ａに進み得る。例では、少なくとも１つのプロセッサは、（１）秘密／資産暗号化鍵／ＳＹＭ１鍵７２８と、（２）対称鍵７３２（ＳＹＭ２）と、（３）配布器復号秘密鍵２０４０および配布器暗号化公開鍵２０３６と、および／または（４）配布器署名秘密鍵２０９３および配布器署名公開鍵２０９５からなる新しいセットを作成し得る。例では、少なくとも１つの鍵は、たとえば、毎日、毎週、毎月、毎年など、定期的にローテーションされる（そして必要に応じて配布される）。
【0244】
[0288]図２９Ｂは、資産暗号化鍵（秘密）７２８を安全に再構築するための別の方法２９００Ａを例示するフロー図である。図２９Ｂの方法２９００Ｂは、図２９Ａの方法２９００Ａにおけるステップと同じものの多くを含み得る。特に明記されていない限り、図２９Ｂのステップ方法２９００Ｂは、図２９Ａの方法２９００Ａにおけるステップと同じである。
【0245】
[0289]図２９Ａの方法２９００Ａにおけるステップ２９２８Ａとは対照的に、ステップ２９２８Ｂでは、復号は、秘密鍵を使用する非対称復号に限定されない。第１の例では、（オフライン署名サービス３０８またはオンライン署名サービス１８０９において）少なくとも１つのプロセッサは、配布器復号秘密鍵２０４０を使用して、複数の二重暗号化秘密パーツ７３８のおのおのを、対応する単一暗号化秘密パーツ７３４に非対称的に復号する。第２の例では、（オフライン署名サービス３０８またはオンライン署名サービス１８０９において）少なくとも１つのプロセッサは、対称鍵７３２を使用して、複数の二重暗号化秘密パーツ７３８のおのおのを、対応する単一暗号化秘密パーツ７３４に対称的に復号する。
【0246】
[0290]ここで紹介する技法は、専用ハードウェア（回路構成など）として、ソフトウェアおよび／またはファームウェアで適切にプログラムされたプログラマブル回路構成として、または専用回路構成とプログラマブル回路構成との組合せとして具体化できる。したがって、実施形態は、プロセスを実行するようにコンピュータ（または他の電子デバイス）をプログラムするために使用され得る命令を格納した機械可読媒体を含み得る。機械可読媒体は、たとえば、フロッピーディスク、光ディスク、コンパクトディスク読取専用メモリ（ＣＤ－ＲＯＭ）、磁気光学ディスク、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、消去可能プログラマブル読取専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取専用メモリ（ＥＥＰＲＯＭ）、磁気カードまたは光学カード、フラッシュメモリ、または電子命令の格納に適した他のタイプの媒体／機械可読媒体を含み得る。
コンピュータシステムの概要
[0291]本開示の実施形態は、上記で説明された様々なステップおよび動作を含む。これらの様々なステップおよび動作は、ハードウェアコンポーネントによって実行され得るか、または汎用または専用プロセッサに対して、ステップを実行するための命令をプログラムさせる機械実行可能命令において具体化され得る。あるいは、ステップは、ハードウェア、ソフトウェア、および／またはファームウェアの組合せによって実行され得る。したがって、図３０は、本開示の実施形態が利用され得るコンピュータシステム３０００の例である。たとえば、コンピュータシステム３０００は、上記のコンピューティングデバイス１０２および／またはコンピューティングデバイス１０４を実施し得る。本例によれば、コンピュータシステム３０００は、相互接続３００２、少なくとも１つのプロセッサ３００４、少なくとも１つの通信ポート３００６、少なくとも１つのメインメモリ３００８、少なくとも１つのリムーバブルストレージ媒体３０１０、少なくとも１つの読取専用メモリ３０１２、および少なくとも１つの大容量ストレージデバイス３０１４を含む。
コンピュータシステムの概要
[0291]本開示の実施形態は、上記で説明された様々なステップおよび動作を含む。これらの様々なステップおよび動作は、ハードウェアコンポーネントによって実行され得るか、または汎用または専用プロセッサに対して、ステップを実行するための命令をプログラムさせる機械実行可能命令において具体化され得る。あるいは、ステップは、ハードウェア、ソフトウェア、および／またはファームウェアの組合せによって実行され得る。したがって、図３０は、本開示の実施形態が利用され得るコンピュータシステム３０００の例である。たとえば、コンピュータシステム３０００は、上記のコンピューティングデバイス１０２および／またはコンピューティングデバイス１０４を実施し得る。本例によれば、コンピュータシステム３０００は、相互接続３００２、少なくとも１つのプロセッサ３００４、少なくとも１つの通信ポート３００６、少なくとも１つのメインメモリ３００８、少なくとも１つのリムーバブルストレージ媒体３０１０、少なくとも１つの読取専用メモリ３０１２、および少なくとも１つの大容量ストレージデバイス３０１４を含む。
【0247】
[0292]少なくとも１つのプロセッサ３００４は、任意の周知のプロセッサとすることができる。少なくとも１つの通信ポート３００６は、たとえば、モデムベースのダイヤルアップ接続で使用するためのＲＳ－２３２ポートと、１０／１００イーサネットポートと、または銅線またはファイバを使用するギガビットポートとのいずれかとすることができるか、またはそれらを含むことができる。少なくとも１つの通信ポート３００６の種類は、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、またはコンピュータシステム３０００が接続する任意のネットワークなどのネットワークに応じて選択され得る。少なくとも１つのメインメモリ３００８は、ランダムアクセスメモリ（ＲＡＭ）、または当該技術分野で一般に知られている他の任意の動的ストレージデバイスとすることができる。少なくとも１つの読取専用メモリ３０１２は、少なくとも１つのプロセッサ３００４のための命令など、静的情報を格納するためのプログラマブル読取専用メモリ（ＰＲＯＭ）チップなどの任意の静的ストレージデバイスとすることができる。
【0248】
[0293]少なくとも１つの大容量ストレージデバイス３０１４を使用して、情報および命令を記憶できる。たとえば、ハードディスク（シリアル／パラレルＡＴＡまたはＳＣＳＩインターフェースを使用する磁気ディスクドライブまたはソリッドステートドライブなど）、光ディスク、Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ Ｄｉｓｋｓ（ＲＡＩＤ）などのディスクアレイ、または他の任意の大容量ストレージデバイスが使用され得る。相互接続３００２は、１つまたは複数のバス、ブリッジ、コントローラ、アダプタ、および／またはポイントツーポイント接続とすることができるか、またはそれらを含むことができる。相互接続３００２は、少なくとも１つのプロセッサ３００４を、他のメモリ、ストレージ、および通信ブロックと通信可能に結合する。相互接続３００２は、使用するストレージデバイスに応じて、ＰＣＩ／ＰＣＩ－ＸまたはＳＣＳＩベースのシステムバスとすることができる。少なくとも１つのリムーバブルストレージ媒体３０１０は、任意の種類の外付のハードドライブ、フロッピードライブ、コンパクトディスク読取専用メモリ（ＣＤ－ＲＯＭ）、コンパクトディスク再書込可能（ＣＤ－ＲＷ）、デジタルビデオディスク読取専用メモリ（ＤＶＤ－ＲＯＭ）、Ｂｌｕ－Ｒａｙディスク読取専用メモリ（ＢＤ－ＲＯＭ）、Ｂｌｕ－Ｒａｙディスク記録可能（ＢＤ－Ｒ）、Ｂｌｕ－Ｒａｙディスク記録可能消去可能（ＢＤ－ＲＥ）とすることができる。
【0249】
[0294]上記のコンポーネントは、いくつかのタイプの可能性を例証することが意図されている。前述の例は単なる例示的な実施形態であるため、決して開示を制限するべきではない。下記および上記のものを含む、本明細書で説明された実施形態、構造、方法などは、様々な手法でともに組み合わせることができる。
用語
[0295]本出願全体で使用される用語、略語、および句の簡単な定義を以下に示す。
用語
[0295]本出願全体で使用される用語、略語、および句の簡単な定義を以下に示す。
【0250】
[0296]「接続された」、「結合された」、および「通信的に結合された」という用語および関連する用語は、動作上の意味で使用され、必ずしも直接の物理的接続または結合に限定されない。したがって、たとえば、２つのデバイスは、直接、または１つまたは複数の中間媒体またはデバイスを介して結合され得る。別の例として、デバイスは、互いにあらゆる物理的な接続を共有せずに、情報がそれらの間で受け渡されるように結合され得る。本明細書で提供される開示に基づいて、当業者は、前述の定義にしたがって接続または結合が存在する様々な手法を認識するであろう。
【0251】
[0297]「～に基づく」という句は、特に明記しない限り、「～のみに基づく」を意味するものではない。言い換えれば、「～に基づく」という句は、「～のみに基づく」と「少なくとも～に基づく」との両方を説明する。それに加えて、「および／または」という用語は、「および」または「または」を意味する。たとえば、「Ａおよび／またはＢ」は、「Ａ」、「Ｂ」、または「ＡおよびＢ」を意味することができる。それに加えて、「Ａ、Ｂ、および／またはＣ」は、「Ａのみ」、「Ｂのみ」、「Ｃのみ」、「ＡおよびＢ」、「ＡおよびＣ」、「ＢおよびＣ」、または「Ａ、Ｂ、およびＣ」を意味することができる。
【0252】
[0298]「例示的な実施形態において」、「例示的な実施形態において」、「いくつかの実施形態において」、「いくつかの実施形態にしたがって」、「図示された実施形態において」、「他の実施形態において」、「実施形態」、「例において」、「例」、「いくつかの例において」、「いくつかの例」などの句は、一般に、句に続く特定の特徴、構造、または特性が、本開示の少なくとも１つの実施形態に含まれ、本開示の１つよりも多くの実施形態に含まれ得ることを意味する。それに加えて、そのような句は、必ずしも同じ実施形態または異なる実施形態を指すとは限らない。
【0253】
[0299]明細書が、コンポーネントまたは特徴が、特性に含まれ「得る」、または特性を有し「得る」、特性に含まれることが「できる」、または特性を有することが「できる」、特性に含まれることが「可能である」、または特性を有することが「可能である」、あるいは、特性に含まれる「可能性がある」、または特性を有する「可能性がある」と述べている場合、特定のコンポーネントまたは特徴は、その特性に含まれることも、またはその特性を有することも必要とされない。
【0254】
[0300]「応答する」という用語は、完全にまたは部分的に応答することを含む。
[0301]「モジュール」という用語は、ソフトウェア、ハードウェア、またはファームウェア（または、それらの任意の組合せ）のコンポーネントを広く指す。モジュールは通常、指定された入力を使用して有用なデータまたは他の出力を生成できる機能コンポーネントである。モジュールは、自己完結型である場合と、そうでない場合とがある。（「アプリケーション」とも呼ばれる）アプリケーションプログラムは、１つまたは複数のモジュールを含み得るか、またはモジュールは、１つまたは複数のアプリケーションプログラムを含むことができる。
[0301]「モジュール」という用語は、ソフトウェア、ハードウェア、またはファームウェア（または、それらの任意の組合せ）のコンポーネントを広く指す。モジュールは通常、指定された入力を使用して有用なデータまたは他の出力を生成できる機能コンポーネントである。モジュールは、自己完結型である場合と、そうでない場合とがある。（「アプリケーション」とも呼ばれる）アプリケーションプログラムは、１つまたは複数のモジュールを含み得るか、またはモジュールは、１つまたは複数のアプリケーションプログラムを含むことができる。
【0255】
[0302]「ネットワーク」という用語は、一般に、情報を交換することができる相互接続されたデバイスのグループを指す。ネットワークは、ローカルエリアネットワーク（ＬＡＮ）における数台のパーソナルコンピュータのような小さなもの、または、コンピュータの世界的なネットワークであるインターネットのような大きなものとなり得る。本明細書で使用される場合、「ネットワーク」は、あるエンティティから別のエンティティに情報を送信することができる任意のネットワークを包含することが意図される。場合によっては、ネットワークは、複数のネットワークから、さらには、１つまたは複数の境界ネットワーク、音声ネットワーク、ブロードバンドネットワーク、金融ネットワーク、サービスプロバイダネットワーク、インターネットサービスプロバイダ（ＩＳＰ）ネットワーク、および／または、様々なネットワーク間の通信を容易にするように動作可能なゲートウェイを介して相互接続された公衆交換電話網（ＰＳＴＮ）のような複数のヘテロジニアスなネットワークからさえも構成され得る。
【0256】
[0303]また、例示のために、本開示の様々な実施形態は、現代のコンピュータネットワーク内のコンピュータプログラム、物理的コンポーネント、および論理的相互作用の文脈で本明細書において説明される。重要なことに、これらの実施形態は、現代のコンピュータネットワークおよびプログラムに関連して本開示の様々な実施形態を説明するが、本明細書において説明される方法および装置は、当業者が理解するように、他のシステム、デバイス、およびネットワークに等しく適用可能である。したがって、本開示の実施形態の例示された用途は、限定を意味しておらず、例である。本開示の実施形態が適用可能である他のシステム、デバイス、およびネットワークは、たとえば、他のタイプの通信およびコンピュータデバイスおよびシステムを含む。より具体的には、実施形態は、セル電話ネットワークおよび互換性のあるデバイスのような、通信システム、サービス、およびデバイスに適用可能である。それに加えて、実施形態は、パーソナルコンピュータから、大規模ネットワークのメインフレームおよびサーバまでのすべてのレベルのコンピューティングに適用可能である。
【0257】
[0304]結論として、本開示は、鍵を安全に分割、配布、および／または再構築するための新規のシステム、方法、および配置を提供する。本開示の１つまたは複数の実施形態の詳細な説明が上記で与えられているが、様々な代替、修正、および均等物は、本開示の精神から変化することなく、当業者に明らかであろう。たとえば、上記の実施形態は、特定の特徴に言及しているが、本開示の範囲はまた、特徴の異なる組合せを有する実施形態、および説明された特徴のすべてを含む訳ではない実施形態を含む。したがって、本開示の範囲は、特許請求の範囲内にあるようなすべてのそのような代替、修正、および変形を、それらのすべての均等物とともに包含することが意図されている。したがって、上記の説明は限定として見なされるべきではない。
例示的な実施形態の第１のセット
[0305]例１は、少なくとも１つのプロセッサと、少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを備えるシステムを含み、少なくとも１つのプロセッサは、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵、のうちの少なくとも１つを使用して、資産暗号化鍵パーツのうちの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットに暗号化するように構成され、資産暗号化鍵パーツのうちの少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される資産暗号化鍵を再構築するために使用される。
例示的な実施形態の第１のセット
[0305]例１は、少なくとも１つのプロセッサと、少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを備えるシステムを含み、少なくとも１つのプロセッサは、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵、のうちの少なくとも１つを使用して、資産暗号化鍵パーツのうちの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットに暗号化するように構成され、資産暗号化鍵パーツのうちの少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される資産暗号化鍵を再構築するために使用される。
【0258】
[0306]例２は、例１のシステムを含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵のうちの少なくとも１つを使用することは、システムがオンライン署名サービスを実施するときに、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵を使用することを含み、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵に対応する少なくとも１つの秘密鍵は、システム内の少なくとも１つのメモリに格納される。
【0259】
[0307]例３は、例２のシステムを含み、少なくとも１つのプロセッサは、対応するパーツホルダに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのを暗号化するように構成され、これによって、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのが、第１に、システムに関連付けられた公開／秘密鍵ペアの少なくとも１つの公開鍵を使用して、第２に、対応するパーツホルダに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、二重に暗号化される。
【0260】
[0308]例４は、例３のシステムを含み、少なくとも１つのプロセッサに通信可能に結合され、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのを、対応するパーツホルダに通信するように構成されたネットワークアダプタをさらに備える。
【0261】
[0309]例５は、例３～例４のいずれかのシステムを含み、少なくとも１つのプロセッサに通信可能に結合され、対応するパーツホルダによる後のアクセスのために、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのをリポジトリに通信するように構成されたネットワークアダプタをさらに備える。
【0262】
[0310]例６は、例１～例５のいずれかのシステムを含み、各パーツホルダは、対応するパーツホルダに関連付けられた公開／秘密鍵ペアの秘密鍵を使用して、対応する暗号化された資産暗号化鍵パーツを復号し、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵を使用して、対応する暗号化された資産暗号化鍵パーツを再暗号化して、再暗号化された資産暗号化鍵パーツを生成するように構成され、再暗号化された資産暗号化鍵パーツは、資産暗号化鍵を再構築するために、対応するパーツホルダから、システムに通信される。
【0263】
[0311]例７は、例１～例６のいずれかのシステムを含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵のうちの少なくとも１つを使用することは、システムがオフライン署名サービスを実施するときに、少なくとも１つの対称鍵を使用することを含み、少なくとも１つの対称鍵は、システム内の少なくとも１つのメモリに格納される。
【0264】
[0312]例８は、例７のシステムを含み、少なくとも１つのプロセッサは、オフライン署名サービスに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのを暗号化するように構成され、これによって、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのが、第１に、少なくとも１つの対称鍵を使用して、第２に、システムに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、二重に暗号化される。
【0265】
[0313]例９は、例８のシステムを含み、少なくとも１つのプロセッサは、システムに接続されたプリンタに、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのについてクイックレスポンス（ＱＲ）コードを印刷させるように構成される。
【0266】
[0314]例１０は、例９のシステムを含み、ＱＲコード（登録商標）は、資産暗号化鍵を再構築することの一部として、システムに結合された画像化デバイスによってスキャンされる。
[0315]例１１は、例１～例１０のいずれかのシステムを含み、少なくとも１つのプロセッサは、多項式補間またはシャミール秘密共有のうちの少なくとも１つを介して、資産暗号化鍵から、資産暗号化鍵パーツのうちの少なくとも１つのセットを生成するように構成される。
[0315]例１１は、例１～例１０のいずれかのシステムを含み、少なくとも１つのプロセッサは、多項式補間またはシャミール秘密共有のうちの少なくとも１つを介して、資産暗号化鍵から、資産暗号化鍵パーツのうちの少なくとも１つのセットを生成するように構成される。
【0267】
[0316]例１２は、例１～例１１のいずれかのシステムを含み、アクションは、少なくとも１つの資産鍵を使用して、以下のアクション、すなわち、データを暗号化すること、データを復号すること、ブロックチェーン秘密鍵を暗号化すること、ブロックチェーン秘密鍵を復号すること、トランザクションアドレスを生成すること、またはトランザクションに署名することのうちの少なくとも１つを備える。
【0268】
[0317]例１３は、少なくとも１つのプロセッサと、少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリとを備えるシステムを含み、少なくとも１つのプロセッサは、複数の対応するパーツホルダから、複数の暗号化された資産暗号化鍵パーツを受信し、暗号化された資産暗号化鍵パーツを、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの秘密鍵、のうちの少なくとも１つを使用して、資産暗号化鍵パーツに復号し、資産暗号化鍵パーツから、資産暗号化鍵を再構築するように構成され、資産暗号化鍵は、資産暗号化鍵からすでに作成された資産暗号化鍵パーツの総数のうちのサブセットである数の資産暗号化鍵パーツから再構築される。
【0269】
[0318]例１４は、例１３のシステムを含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの秘密鍵を使用することは、システムがオンライン署名サービスを実施する場合、暗号化された資産暗号化鍵パーツの資産暗号化鍵パーツへの復号中に、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの秘密鍵を使用することを含み、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの秘密鍵は、システム内の少なくとも１つのメモリに格納される。
【0270】
[0319]例１５は、例１４のシステムを含み、少なくとも１つのプロセッサに通信可能に結合されたネットワークアダプタをさらに備え、少なくとも１つのプロセッサは、ネットワークアダプタを使用して、ネットワークを介して、複数の対応するパーツホルダから、複数の暗号化された資産暗号化鍵パーツを受信するように構成される。
【0271】
[0320]例１６は、例１４～例１５のいずれかのシステムを含み、少なくとも１つのプロセッサに通信可能に結合されたネットワークアダプタをさらに備え、少なくとも１つのプロセッサは、ネットワークアダプタを使用して、リポジトリを介して、複数の対応するパーツホルダから、複数の暗号化資産暗号化鍵パーツを受信するように構成され、複数の暗号化資産暗号化鍵パーツは、パーツホルダによってリポジトリにすでに格納されている。
【0272】
[0321]例１７は、例１３～例１６のいずれかのシステムを含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの秘密鍵のうちの少なくとも１つを使用することは、システムがオフライン署名サービスを実施する場合、暗号化された資産暗号化鍵パーツの資産暗号化鍵パーツへの復号中に、少なくとも１つの対称鍵を使用することを含み、少なくとも１つの対称鍵は、システム内の少なくとも１つのメモリに格納される。
【0273】
[0322]例１８は、例１７のシステムを含み、少なくとも１つのプロセッサに通信可能に結合され、複数の暗号化された資産暗号化鍵パーツのおのおののクイックレスポンス（ＱＲ）コードを読み取るように構成された画像化デバイスをさらに備え、少なくとも１つのプロセッサは、複数の暗号化された資産暗号化鍵パーツのおのおののクイックレスポンス（ＱＲ）コードからのデータを処理することによって、複数の対応するパーツホルダから、複数の暗号化された資産暗号化鍵パーツを受信するように構成される。
【0274】
[0323]例１９は、例１３～例１８のいずれかのシステムを含み、少なくとも１つのプロセッサはさらに、再構築された資産暗号化鍵を使用してアクションを実行するように構成される。
【0275】
[0324]例２０は、例１９のシステムを含み、アクションは、再構築された資産暗号化鍵を使用して資産鍵を復号することを備える。
[0325]例２１は、例２０のシステムを含み、アクションは、復号された資産鍵を使用してトランザクションに署名することを備える。
[0325]例２１は、例２０のシステムを含み、アクションは、復号された資産鍵を使用してトランザクションに署名することを備える。
【0276】
[0326]例２２は、資産暗号化鍵を分割するための方法を含み、この方法は、システムによって実行され、この方法は、資産暗号化鍵を、資産暗号化鍵パーツのうちの少なくとも１つのセットに分割することと、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵、のうちの少なくとも１つを使用して、資産暗号化鍵パーツの少なくとも１つのセットを、暗号化された資産暗号化鍵パーツの少なくとも１つのセットに暗号化することを備え、資産暗号化鍵パーツのうちの少なくとも１つのセットのうちの少なくともサブセットは、少なくとも１つの資産鍵を使用してアクションを実行するために使用される、資産暗号化鍵を再構築するために使用される。
【0277】
[0327]例２３は、例２２の方法を含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵のうちの少なくとも１つを使用することは、システムがオンライン署名サービスを実施するときに、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵を使用することを含み、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵に対応する少なくとも１つの秘密鍵は、システム内の少なくとも１つのメモリに格納される。
【0278】
[0328]例２４は、例２３の方法を含み、対応するパーツホルダに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのを暗号化することをさらに備え、これによって、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのが、第１に、システムに関連付けられた公開／秘密鍵ペアの少なくとも１つの公開鍵を使用して、第２に、対応するパーツホルダに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、二重に暗号化される。
【0279】
[0329]例２５は、例２４の方法を含み、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットを、対応するパーツホルダに通信することをさらに備える。
[0330]例２６は、例２２～例２５のいずれかの方法を含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵のうちの少なくとも１つを使用することは、システムがオフライン署名サービスを実施するときに、少なくとも１つの対称鍵を使用することを含み、少なくとも１つの対称鍵は、システムに格納される。
[0330]例２６は、例２２～例２５のいずれかの方法を含み、少なくとも１つの対称鍵、または、システムに関連付けられた少なくとも１つの公開／秘密鍵ペアの少なくとも１つの公開鍵のうちの少なくとも１つを使用することは、システムがオフライン署名サービスを実施するときに、少なくとも１つの対称鍵を使用することを含み、少なくとも１つの対称鍵は、システムに格納される。
【0280】
[0331]例２７は、例２６の方法を含み、オフライン署名サービスに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのを暗号化することをさらに備え、これによって、暗号化された資産暗号化鍵パーツのうちの少なくとも１つのセットのおのおのが、第１に、少なくとも１つの対称鍵を使用して、第２に、システムに関連付けられた公開／秘密鍵ペアの公開鍵を使用して、二重に暗号化される。
【0281】
[0332]例２８は、例２７の方法を含み、暗号化された各資産暗号化鍵パーツは、クイックレスポンス（ＱＲ）コードのプリントアウトとして、それぞれのパーツホルダへ通信される。
【0282】
[0333]例２９は、例２２～例２８のいずれかの方法を含み、暗号化された資産暗号化鍵パーツのうちの少なくともサブセットを復号して、資産暗号化鍵パーツを生成することをさらに備える。
【0283】
[0334]例３０は、例２２～例２９のいずれかの方法を含み、アクションは、少なくとも１つの資産鍵を使用して、以下のアクション、すなわち、データを暗号化すること、データを復号すること、ブロックチェーン秘密鍵を暗号化すること、ブロックチェーン秘密鍵を復号すること、トランザクションアドレスを生成すること、またはトランザクションに署名することのうちの少なくとも１つを備える。
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7A】
【図7B】
【図8】
【図9】
【図10】
【図11】
【図12A】
【図12B】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18A】
【図18B】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24A】
【図24B】
【図24C】
【図25A】
【図25B】
【図25C】
【図26】
【図27A】
【図27B】
【図28】
【図29A】
【図29B】
【図30】
